Schwachstellenanalyse – Häufig gestellte Fragen
- Was sind Schwachstellen (Sicherheitslücken) in Websites?
- Worum handelt es sich bei einer Schwachstellenanalyse?
- Wie können Symantec SSL-Zertifikate dafür sorgen, dass die Besucher meiner Website sicher sind?
- Wie bewahrt mich Symantec davor, von Suchmaschinen auf eine schwarze Liste gesetzt zu werden?
- Wie können Schwachstellenanalysen Unternehmen bei der Sicherheitsverwaltung unterstützen?
- Welche Angriffe kommen am häufigsten vor?
- Ändert sich das Norton Secured-Siegel, wenn Schwachstellen entdeckt werden?
- Was, wenn ich bereits nach Sicherheitslücken scanne?
- Kann ich meinen Scan anpassen?
- Welche SSL-Zertifikate beinhalten eine Schwachstellenanalyse?
Was sind Schwachstellen (Sicherheitslücken) in Websites?
Sicherheitslücken (häufig auch als Schwachstellen bezeichnet) in Websites sind ein potenzielles Einfallstor für Bedrohungen, die die Funktionalität oder Daten einer Website schädigen, herunterladen oder manipulieren können. Eine typische Website (selbst der einfachste Blog) kann Tausende potenzielle Sicherheitslücken aufweisen.Worum handelt es sich bei einer Schwachstellenanalyse?
Alle Extended Validation- oder Pro SSL-Zertifikate (SSL-Zertifikate vergleichen) beinhalten eine kostenlose Schwachstellenanalyse, die Ihnen hilft, kritische Sicherheitslücken auf Ihrer Website möglichst schnell zu erkennen und zu schließen. Eine Schwachstellenanalyse beinhaltet Folgendes:- Einen automatischen wöchentlichen Scan, der öffentlich zugängliche Webseiten, webbasierte Anwendungen, Serversoftware und Netzwerk-Ports auf Sicherheitslücken durchsucht.
- Einen aussagefähigen Bericht, der kritische Sicherheitslücken identifiziert, die sofort beseitigt werden müssen, und über Aktivitäten informiert, die als weniger gravierend eingestuft werden.
- Einer Option zum erneuten Scannen Ihrer Website, mit der Sie sich davon überzeugen können, dass die Sicherheitslücken geschlossen wurden.
Wie können Symantec SSL-Zertifikate dafür sorgen, dass die Besucher meiner Website sicher sind?
- Die SSL-Verschlüsselung schützt Online-Transaktionen und sichert die Vertraulichkeit von Daten auf dem Übertragungsweg.
- Die Schwachstellenanalyse identifiziert Sicherheitslücken auf Ihrer Website, die häufig für Angriffe missbraucht werden.
- Der Malware-Scan warnt Sie, wenn Ihre Website mit bösartiger Software infiziert ist.
SSL-Verschlüsselung, Schwachstellenanalyse und Website-Malware-Scans machen das Internet für Ihre Website-Besucher sicherer und weiten Sicherheitsmaßnahmen über Https hinaus auf Ihre öffentlich zugänglichen Webseiten aus.
Wie bewahrt mich Symantec davor, von Suchmaschinen auf eine schwarze Liste gesetzt zu werden?
Google, Yahoo, Bing und andere Suchmaschinen durchsuchen Websites und setzen sie anschließend auf eine schwarze Liste oder zeigen sie nicht mehr in den Suchergebnissen an, wenn auf ihnen Malware gefunden wurde. Die Identifizierung kritischer Sicherheitslücken mithilfe der Schwachstellenanalyse und die Ergreifung entsprechender Gegenmaßnahmen sind wirksame Mittel, um das Risiko zu reduzieren, dass Hacker Ihre Website ausfindig machen und angreifen. Tägliche Website-Malware-Scans, die Sie bei Angriffen frühzeitig informieren, sorgen für zusätzliche Sicherheit. Symantec stellt diese Services mit jedem Extended Validation- oder Pro SSL-Zertifikat bereit – ohne zusätzliche Kosten für Kunden (SSL-Zertifikate vergleichen). Ein täglicher Website-Malware-Scan ist im Secure Site SSL-Zertifikat enthalten.Wie unterstützt die Schwachstellenanalyse Unternehmen bei der Sicherheitsverwaltung?
Die Schwachstellenanalyse von Symantec erkennt speziell die Eintrittspunkte, die bei den meisten Angriffen am häufigsten verwendet werden. Der Schwachstellenbericht ordnet Sicherheitslücken nach Typ und Risiko und schlägt korrigierende Maßnahmen vor. Diese kombinierten Technologien ermöglichen es Unternehmen, kritische Sicherheitslücken schneller zu erkennen. So können sie ihre Website einfacher absichern. Schwachstellenanalysen die nicht optimiert wurden, können große Mengen unnötiger Daten zu Sicherheitslücken mit niedriger Priorität generieren. Dadurch können die wirklich wesentlichen Sicherheitsmaßnahmen, die keinen Aufschub dulden, aus dem Blickfeld geraten.Welche Angriffe kommen am häufigsten vor?
SQL-Injektionsangriffe werden von Hackern genutzt, um Zugang zu Ihrer Datenbank zu erlangen. Website-übergreifende Skripts ermöglichen es Hackern, Code in Ihre Website einzuschleusen, um Angriffe zu starten. Wenn Sie wissen, wo sich die Sicherheitslücken auf Ihrer Website befinden, können Sie sich mit einigen einfachen Maßnahmen vor diesen häufig vorkommenden Angriffstypen schützen.Ändert sich das Norton Secured-Siegel, wenn Schwachstellen entdeckt werden?
Nein. Eine erkannte Sicherheitslücke wirkt sich nicht auf das Aussehen Ihres Vertrauenszeichens aus. Sicherheitslücken sind keine Bedrohungen, sondern Eintrittspunkte, die von Angreifern missbraucht werden können. Indem Ihr Siegel und die Ergebnisse der Malware-Scans nicht aneinander gekoppelt werden, ist dafür gesorgt, dass die Vertrauenswürdigkeit Ihrer Website gewahrt bleibt und Sie die Möglichkeit erhalten, Sicherheitslücken nach eigenem Zeitplan zu beseitigen.Was, wenn ich bereits nach Sicherheitslücken scanne?
Die Schwachstellenanalyse ist kein Ersatz für PCI-kompatible Sicherheitslücken-Scans. Der Service ergänzt vorhandene Sicherheitsmaßnahmen mit einem automatischen wöchentlichen Scan und einem übersichtlichen Bericht zu den kritischsten Sicherheitslücken. Die kostenlose mit Ihrem SSL-Zertifikat bereitgestellte Schwachstellenanalyse kann mit anderen Scans kombiniert werden. So erhalten Sie zusätzliche Informationen, die Sie bei Ihrer Entscheidung über die weiteren Schritte unterstützen.Kann ich meinen Scan anpassen?
Die Schwachstellenanalyse soll Ihnen grundlegende Informationen liefern – ohne komplizierte Konfiguration oder großen Verwaltungsaufwand. Sie können die Benachrichtigungen ändern oder Startpunkte aktivieren bzw. deaktivieren, wenn Sie über mehrere SSL-Zertifikate mit unterschiedlichen vollqualifizierten Domänennamen verfügen.Welche SSL-Zertifikate beinhalten Schwachstellenanalysen?
Die Schwachstellenanalyse ist in Symantec Secure Site Pro mit Extended Validation, Secure Site mit Extended Validation und Secure Site Pro SSL-Zertifikaten enthalten. Bestehende Kunden können die Schwachstellenanalyse für jedes dieser SSL-Zertifikate aktivieren, indem sie sich beim Symantec Trust Center anmelden. Neukunden können den Service nach dem Kauf aktivieren.Symantec Secure Site SSL-Zertifikate beinhalten keine Schwachstellenanalyse. Die Schwachstellenanalyse kann zudem nicht als Einzelprodukt erworben werden. Wenn Sie die Schwachstellenanalyse zu Ihrem Service hinzufügen möchten, sollten Sie ggf. ein Upgrade in Erwägung ziehen.
Malware-Scans – Häufig gestellte Fragen
- Was ist Malware?
- Wie kann ich meine Website davor schützen, ein Ziel für Malware zu werden?
- Woran erkenne ich, dass meine Website frei von Malware ist?
- Was wird durch den Service gescannt?
- Was passiert, wenn auf meiner Website Malware entdeckt wurde?
- Wann beginnt der Scanservice?
- Muss ich den Malware-Scan für jedes SSL-Zertifikat aktivieren?
- Kann ich den Website-Malware-Scan anpassen?
- Ersetzt der Malware-Scan meine im Unternehmen verwendete Scanlösung?
- Wofür steht die Schwarze Liste?
- Wie kann ich meine Website vor Malware schützen?
Was ist Malware?
Malware ist bösartige Software. Sie wird auch als bösartiger Code bezeichnet. Hacker nutzen Sicherheitslücken auf Ihrem Server aus, um Zugang zu Ihrer Website zu erlangen und bösartigen Code zu installieren. Sie nutzen Ihre Website, um Viren zu verbreiten, Computer zu kapern und vertrauliche Daten wie Kreditkartennummern oder andere persönliche Informationen zu stehlen. Der Malware-Code lässt sich nicht leicht erkennen und kann die Computer Ihrer Kunden infizieren, wenn sie Ihre Website besuchen.Wie kann ich meine Website davor schützen, ein Ziel für Malware zu werden?
Eine typische Website (selbst der einfachste Blog) kann Tausende potenzielle Sicherheitslücken aufweisen. Die Identifizierung kritischer Sicherheitslücken mithilfe der Schwachstellenanalyse und die Ergreifung entsprechender Gegenmaßnahmen sind wirksame Mittel, um das Risiko zu reduzieren, dass Hacker Ihre Website ausfindig machen und angreifen. Symantec SSL-Zertifikate beinhalten tägliche Scans, bei denen nach Website-Malware gesucht wird, und automatische wöchentliche Scans, bei denen nach den Sicherheitslücken gesucht wird, die von Hackern am häufigsten genutzt werden. (SSL-Zertifikate vergleichen, um weitere Informationen zu erhalten).Woran erkenne ich, dass meine Website frei von Malware ist?
Malware versteckt sich im Quellcode Ihrer Website und lässt sich ohne eine zeilenweise Analyse nur schwer erkennen. Manche Malware wird durch das Anzeigen einer Seite aktiviert und kann nur mit einem Browsersimulator und einer Verhaltensanalyse Ihres Codes erkannt werden. Wenn Sie Ihre Website mit einem Symantec SSL-Zertifikat schützen, erhalten Sie von uns einen täglichen kostenlosen Malware-Scan für Ihre öffentlichen Webseiten. Wird Malware gefunden, erhalten Sie eine Liste der infizierten Seiten und werden über den Code benachrichtigt, der das Problem verursacht. Nachdem Sie alle Instanzen des Codes entfernt haben, können Sie veranlassen, dass Ihre Website innerhalb von 24 Stunden noch einmal gescannt wird.Was wird durch den Service gescannt?
Der tägliche Website-Malware-Scan durchsucht den Code Ihrer Website, der sich unter dem im SSL-Zertifikat verwendeten Hostnamen befindet, einschließlich JavaScript und iFrames. Der Service führt eine statische Analyse des Website-Codes sowie eine Verhaltensanalyse mithilfe einer Browsersimulation durch, um nach Code zu suchen, der möglicherweise durch Anzeigen einer Seite aktiviert wird. Der Service durchsucht nicht jede einzelne Seite Ihrer Website, sondern überprüft eine optimale Anzahl von Seiten zur Identifizierung von bösartigen Aktivitäten. Dabei werden weder Ihr Netzwerk, noch interne Desktop-PCs, E-Mail-Anhänge oder interne Webseiten, für die ein Login erforderlich ist, nach Malware durchsucht.Was passiert, wenn auf meiner Website Malware entdeckt wurde?
Wenn Malware entdeckt wird, erhalten Sie eine E-Mail, in der Sie über die Malware-Infizierung benachrichtigt werden, sowie Anleitungen, wie Sie die Scan-Ergebnisse in Ihrem Symantec Trust Center-Konto oder in Ihrer Symantec Managed PKI for SSL-Konsole anzeigen können. Auf der Registerkarte zu den Website-Sicherheitsservices finden Sie eine Liste der infizierten Seiten und den Code, der das Problem verursacht. Sie oder Ihr Website-Administrator können dann sämtliche Malware-Instanzen ausfindig machen und löschen sowie veranlassen, dass Ihre Website innerhalb von 24 Stunden erneut gescannt wird.Wann beginnt der Scanservice?
Der Malware-Scan für Ihre Website wird automatisch aktiviert, wenn Ihr Unternehmen authentifiziert wurde. Sie oder Ihre Kunden müssen dazu nichts herunterladen oder installieren. Wenn Sie nicht möchten, dass Ihre Website mit einem täglichen Malware-Scan geschützt wird, loggen Sie sich einfach beim Symantec Trust Center oder auf der Symantec Managed PKI for SSL-Konsole ein, und deaktivieren Sie den Scan.Muss ich den Malware-Scan für jedes SSL-Zertifikat aktivieren?
Der Scan erfolgt nach Hostname. Sie können über mehrere Server verfügen, wobei jeder mit einem eindeutigen SSL-Zertifikat geschützt wird und alle Server unter einem einzigen Hostnamen aufgeführt sind. Es werden die HTML-Seiten unter dem Hostnamen gescannt, nicht die eigentlichen Server. Der Malware-Scan wird aktiviert, solange ein gültiges SSL-Zertifikat mit dem Hostnamen vorhanden ist. Wenn Sie nicht möchten, dass Ihre Website mit einem täglichen Malware-Scan geschützt wird, loggen Sie sich einfach beim Symantec Trust Center oder auf der Symantec Managed PKI for SSL-Konsole ein, und deaktivieren Sie den Scan für den Hostnamen.Kann ich den Website-Malware-Scan anpassen?
Sie können den Malware-Scan ein- oder ausschalten, indem Sie sich bei Ihrem Symantec Trust Center-Konto einloggen und auf die Malware-Registerkarte klicken, oder indem Sie sich bei der Symantec Managed PKI for SSL-Konsole einloggen. Einzelne Seiten oder Bereiche auf Ihrer Website können nicht gezielt gescannt werden.Ersetzt der Malware-Scan meine im Unternehmen verwendete Scanlösung?
Nein. Der Website-Malware-Scan von Symantec soll Unternehmen und ihren Kunden zusätzliche Sicherheit geben, dass die Website regelmäßig auf bösartigen Code geprüft wird. Herkömmliche Anti-Malware-Software konzentriert sich auf das Endgerät: den Desktop. Die meisten Scanlösungen in Unternehmen sollen Mitarbeiter davor bewahren, Malware herunterzuladen oder zu installieren, und nicht die Website des Unternehmens davor schützen, Malware in Umlauf zu bringen.Wofür steht die Schwarze Liste?
Aufgrund des potenziellen Schadens, der durch Malware verursacht wird, scannen Google, Yahoo, Bing und andere Suchmaschinen Websites und setzen sie anschließend auf eine Schwarze Liste oder zeigen sie nicht mehr in den Suchergebnissen an, wenn darauf Malware gefunden wurde. Wenn Ihre Website auf eine Schwarze Liste geraten ist, wird sie möglicherweise vollständig blockiert oder mit einer Sicherheitswarnung versehen, um Benutzer davon abzuhalten, darauf zu klicken. Zusätzlich können Antivirus-Plugins beliebter Browser Malware erkennen und Zugang zu infizierten Websites blockieren.Wie kann ich meine Website vor Malware schützen?
Wie die meisten Diebe suchen auch Hacker nach einfachen Zielen wie z. B. Websites, auf denen Malware möglichst lange unentdeckt bleibt. Zeigen Sie das Norton Secured-Siegel sichtbar auf Ihrer Website an, wie das Schild für Ihre Alarmanlage in Ihrem Fenster. Dies zeigt Hackern, dass Ihre Website jeden Tag auf Malware gescannt wird.Norton Secured-Siegel – Häufig gestellte Fragen
- Was ist das Norton Secured-Siegel?
- Warum wird der Markenname Norton im Norton Secured-Siegel verwendet?
- Wie kann ich das Norton Secured-Siegel in meine Website einfügen?
- Wo sollte ich das Norton Secured-Siegel auf meiner Website anzeigen?
- Kann ich das Norton Secured-Siegel anpassen?
- Warum ist es wichtig, das Norton Secured-Siegel auf meiner Website anzuzeigen?
- Kann das Norton Secured-Siegel zur Steigerung meiner Online-Verkäufe beitragen?
- Kann das Norton Secured-Siegel dazu beitragen, das Besucheraufkommen über Suchmaschinen zu steigern?
- Wie lange dauert es, bis das Norton Secured-Siegel auf meiner Website angezeigt wird?
- Warum sollte ich die animierte Version (Flash) des Norton Secured-Siegels installieren?
- Warum enthält das Norton Secured-Siegel keine Zeit- oder Datumsangabe bzw. keinen Unternehmensnamen?
- Was sollte ich tun, wenn ich feststelle, dass ein Siegel missbräuchlich genutzt wird?
Was ist das Norton Secured-Siegel?
Das Norton Secured-Siegel ist eine dynamische, animierte Grafik, die auf von Symantec SSL-Zertifikaten geschützten Websites sowie auf von Symantec authentifizierten Websites angezeigt wird. Wenn Nutzer auf das Norton Secured-Siegel klicken, wird eine Verifizierungsseite geöffnet, die Informationen über Ihr Unternehmen, den Status des Malware-Scans und (bei SSL-Kunden) Ihr SSL-Zertifikat anzeigt.Im April 2012 wurden alle VeriSign-Siegel automatisch in das neue Norton Secured-Siegel konvertiert. Das VeriSign-Häkchen, das Teil eines der bekanntesten Vertrauenszeichen im Internet ist, wurde mit Norton, einem branchenführenden Namen für den Schutz von Verbrauchertechnologien, zum Norton Secured-Siegel vereint. Das Norton Secured-Siegel wird jetzt täglich über eine halbe Milliarde Mal auf Websites in 170 Ländern angezeigt.
Warum wird der Markenname Norton im Norton Secured-Siegel verwendet?
Im August 2010 hat Symantec die VeriSign Authentifizierungsdienste übernommen, einschließlich der VeriSign SSL-Zertifikate und des VeriSign-Siegels. Als Teil der Umstellung wurde das Vertrauenszeichen in die Symantec-Produktfamilie integriert. Beim neuen Siegel bleibt das Häkchen erhalten und als Text wird "Norton Secured" angezeigt. Die Marke Norton von Symantec ist bei Verbrauchern sehr gut eingeführt und diese Verbraucher werden auf Websites wie der Ihren nach dem Norton Secured-Siegel suchen. Bei kürzlich durchgeführten Tests erkannten 77 Prozent der Verbraucher das Norton Secured-Siegel mit dem Häkchen – mehr als bei anderen Vertrauenszeichen (Symantec Verbraucherumfrage, Januar 2011).1. Kaufen und installieren Sie ein Symantec SSL-Zertifikat.
2. Wechseln Sie zur Installationsvereinbarung für das Norton Secured-Siegel.
3. Erstellen Sie das Skript für Ihr Siegel.
4. Kopieren Sie es und fügen Sie es auf Ihren Webseiten ein.
5. Prüfen Sie Ihre Webseiten, um sicherzustellen, dass das Norton Secured-Siegel richtig angezeigt wird.
Wo sollte ich das Norton Secured-Siegel auf meiner Website anzeigen?
Symantec empfiehlt Ihnen, das Siegel dort einzufügen, wo Website-Besucher nach einem Nachweis für Sicherheit und Authentizität suchen:- Ihre Startseite
- Die Fußzeile der inneren Seiten
- Warenkorb und Kasse
- Zur Zahlung führende Webseiten
- Login-Bildschirme und Seiten mit sicheren Anwendungen
- Seiten, die Informationen zu Sicherheits- und Datenschutzrichtlinien anzeigen
- Neben den Schaltflächen "Kasse" oder "Senden"
Kann ich das Norton Secured-Siegel anpassen?
Das Norton Secured-Siegel wird täglich über eine halbe Milliarde Mal auf Websites in 170 Ländern angezeigt. Sie sollten das Siegel in keiner Weise verändern, um den Wert des Siegels als Vertrauenszeichen aufrechtzuerhalten und die Bedingungen der Lizenzvereinbarung nicht zu verletzen.Das Norton Secured-Siegel ist wie folgt verfügbar:
- in drei Größen: klein (100x72p), mittel (115x82p) und groß (130x88p)
- in 13 Sprachen
- als animierte Grafik (Flash)
- als statisches Bild (GIF)
Warum ist es wichtig, das Norton Secured-Siegel auf meiner Website anzuzeigen?
Das Norton Secured-Siegel ist ein unverzichtbares Hilfsmittel bei Ihren Anstrengungen, die Wahrnehmung von Sicherheit und Vertrauen unter Ihren Kunden im Online-Geschäft zu verbessern. Durch die Anzeige des Siegels auf Ihrer Website können Sie Ihren Besuchern Vertrauen vermitteln. Einer kürzlich durchgeführten Studie zufolge erkannten 77 Prozent der Verbraucher das Norton Secured-Siegel – mehr als bei anderen Vertrauenszeichen (Quelle: Symantec U.S. Verbraucherumfrage, Jan. 2011.) Wenn Verbraucher sich sicher fühlen, werden Besucher eher zu Kunden und brechen ihren Einkaufsvorgang mit geringerer Wahrscheinlichkeit ab.Kann das Norton Secured-Siegel zur Steigerung meiner Online-Verkäufe beitragen?
Um höhere Klickraten für Ihren Warenkorb zu erzielen, demonstrieren Sie Ihren Kunden durch Anzeige des Norton Secured-Siegels bei jedem Schritt des Kaufprozesses, dass sie dem Link, der Website und der Transaktion vertrauen können. In kürzlich durchgeführten Tests gaben 94 Prozent der Befragten an, dass sie einen Online-Einkauf eher fortsetzen, wenn beim Bezahlen das Norton Secured-Siegel angezeigt wird – mehr als bei anderen Vertrauenszeichen. (Online-Verbraucherstudie in den USA, Februar 2011)Kann das Norton Secured-Siegel dazu beitragen, das Besucheraufkommen über Suchmaschinen zu steigern?
Eine Ihrer größten Herausforderungen ist es, sich von anderen Suchergebnissen abzuheben, damit potenzielle Besucher auf Ihren Link klicken. Das Norton Secured-Siegel wird über Symantec Seal-in-Search angezeigt, eine Funktion, mit der das Norton Secured-Siegel automatisch in Suchergebnissen neben Ihrem Link in entsprechend aktivierten Browsern angezeigt wird. Norton Safe Web zeigt jetzt das Norton Secured-Siegel neben Website-Links an, die von Symantec SSL-Zertifikaten geschützt werden. Darüber hinaus zeigt das Norton Secured-Siegel an, dass die Website einen täglichen Website-Malware-Scan bestanden hat. Die verringert die Gefahr verringert, von Suchmaschinen auf eine schwarze Liste gesetzt oder von Antivirus-Browser-Plugins, die Malware aufspüren, blockiert zu werden.Wie lange dauert es, bis das Norton Secured-Siegel auf meiner Website angezeigt wird?
Die Installation des Norton Secured-Siegels dauert nur wenige Minuten. Wenn die Seiten veröffentlicht sind, Ihr SSL-Zertifikat authentifiziert wurde und Ihre Website einen Malware-Scan bestanden hat, kann es bis zu zwei Stunden dauern, bis das Siegel angezeigt wird. Wenn Sie das Siegel zum ersten Mal mit einem bestimmten Common Name installiert haben, planen Sie 24 Stunden bis zur Anzeige des Siegels ein.Warum sollte ich die animierte Version (Flash) des Norton Secured-Siegels installieren?
Der Flash-Inhalt animiert das Siegel, gestaltet es erkennbarer für Website-Besucher und macht es wertvoller für Sie. Wenn Ihre Website keine Flash-Inhalte unterstützt, können Sie während des Installationsprozesses ein Siegel ohne Flash auswählen.Warum enthält das Norton Secured-Siegel keine Zeit- oder Datumsangabe bzw. keinen Unternehmensnamen?
Symantec hat ausgiebige Markttests von Vertrauensmarken mit bis zu 1000 Teilnehmern auf vier Kontinenten durchgeführt. Wir haben festgestellt, dass Website-Besucher ein klares, einfaches Siegeldesign mit maximalem Wiedererkennungswert vorziehen. Datum, Uhrzeit, Organisationsname und zusätzliche Vertrauens- und Sicherheitsinformationen werden auf der Verifizierungsseite des Siegels angezeigt.Was sollte ich tun, wenn ich feststelle, dass ein Siegel missbräuchlich genutzt wird?
Symantec überwacht aktiv, ob Siegel missbräuchlich verwendet werden. Wenn Sie ein missbräuchlich verwendetes Siegel entdeckt haben, melden Sie es Symantec über das Formular Siegel-Missbrauch melden.Missbrauch könnte Folgendes sein:
- Auf einer Website wird keine entsprechende Sicherheitslösung von Symantec eingesetzt
- Nicht übereinstimmende Informationen auf der Verifizierungsseite des Siegels
- Fehlende Informationen im Popup-Fenster, sobald auf das Siegel geklickt wird
- Ein modifiziertes Siegel
- Ein Siegel, das bei Phishing oder illegalen Aktivitäten verwendet wird
Hinweis: Symantec ist nicht für den Inhalt auf einer Website, auf der ein Norton Secured-Siegel angezeigt wird, verantwortlich.
Zehn Tipps für die Verwaltung mehrerer Server
Wenn Sie sichere Informationen zwischen Webservern und Clients austauschen, Server-to-Server-Verbindungen vereinfachen oder Lastenausgleich und SSL-Beschleunigung für Server unterstützen, verwalten Sie die netzwerkübergreifende Sicherheit für mehrere Server. Diese zehn Tipps helfen Ihnen, Zeit und Geld zu sparen, ohne dadurch das Vertrauen Ihrer Kunden zu verlieren.
1. Wählen Sie ein Management-Tool mit zentraler Steuerung aus.
Die Verwaltung der Anmeldung sowie die Ausstellung und Verlängerung mehrerer Einzelzertifikate ist arbeitsintensiv und zeitaufwändig. Symantec bietet zahlreiche Optionen zur Verwaltung mehrerer SSL-Zertifikate über eine einzelne, webbasierte Konsole.
- Symantec Trust Center wurde für Administratoren entwickelt, die SSL-Zertifikate nacheinander kaufen und die Verwaltung, den Kauf und die Sicherungen zentral verwalten möchten.
- Das Symantec Trust Center Enterprise-Konto für Kunden, die zehn oder mehr SSL-Zertifikate erwerben, beinhaltet zusätzliche Berichte und bietet die Möglichkeit einer delegierten Verwaltung und sofortigen Ausstellung.
- Symantec Managed PKI for SSL bietet eine umfassende Lösung für den Kauf einer größeren Zahl von Zertifikaten zur Ausstellung durch mehrere Administratoren für verschiedene Unternehmens- und Geschäftsbereiche.
2. Achten Sie auf sofortige Ausstellung mit hochwertiger Authentifizierung.
Symantec bietet je nach den Anforderungen Ihres Unternehmens verschiedene Kontrollebenen. Mit dem Symantec Trust Center Enterprise-Konto können Sie Domänen-, Organisations- und Kontaktdaten vorab genehmigen und so die Ausstellung optimieren.
Bei Managed PKI for SSL authentifiziert Symantec einen primären Administrator, der Symantec SSL-Zertifikate für die sofortige Ausstellung vorab erwerben kann. Administratoren können Organisationen, Rollen und Rechte für die Verwaltung von Sicherheit, Kontenkonfiguration und Zertifikaten zugewiesen werden.
3. Nutzen Sie die Vorteile von Paketpreisen.
Falls Sie zehn oder mehr SSL-Zertifikate erwerben, können Sie Zeit und Geld sparen, indem Sie separate SSL-Einkäufe in einer Transaktion bündeln und so Mengenrabatte erzielen. Einheiten können das ganze Jahr über eingelöst werden, um so bei Bedarf SSL-Zertifikate umgehend ausstellen zu können. Die Gültigkeitsdauer jedes Zertifikats beginnt mit der Ausstellung durch den Administrator. Und alle Zertifikate können von Ihrem Symantec Trust Center Enterprise-Konto aus verwaltet werden. Paketpreise sind ebenfalls über Managed PKI for SSL erhältlich.
4. Nutzen Sie den Vorteil eines längeren Gültigkeitszeitraums.
Reduzieren Sie Ihren Verwaltungsaufwand durch die Auswahl von Zertifikaten mit mehrjähriger Gültigkeit, wann immer es möglich ist. Wenn Sie über das Symantec Trust Center Enterprise-Konto oder Managed PKI for SSL mehrere Zertifikate erwerben, erhalten Sie Ablaufbenachrichtigungen und können basierend auf dem Ablaufdatum in 30, 60 oder 90 Tagen Berichte generieren.
5. Stellen Sie für jeden Server ein eindeutiges Zertifikat aus.
Um für alle Konfigurationstypen einen gemeinsamen, hochwertigen Sicherheitsstandard sicherzustellen, empfiehlt Symantec, Zertifikate nicht auf mehreren Servern gemeinsam zu nutzen oder von einem Server auf einen anderen zu kopieren. Für die Unterstützung von redundanten Serversicherungen, Lastenausgleich oder SSL-Beschleunigung bietet Symantec eine Lizenzierungsoption für Zertifikate.
6. Maximieren Sie Kundenvertrauen durch ein verifizierbares Vertrauenssiegel.
Bedenken bezüglich Identitätsdiebstahl und Browserwarnungen untergraben das Vertrauen der Kunden – auch auf sicheren Seiten. Die beste Art, Sicherheit und Vertrauen zu vermitteln, ist die Anzeige des Norton Secured-Siegels, eines der vertrauenswürdigsten Zeichen im Internet.¹ Unsere SSL-Zertifikate, das Norton Secured-Siegel, Seal-in-Search-Technologie und der tägliche Website-Malware-Scan sorgen gemeinsam dafür, Ihre Kunden zu überzeugen, dass Ihre Website sicher ist – bei der Suche, beim Navigieren und beim Kauf.
7. Passen Sie die Anmeldeseiten an, um die Bearbeitung zu vereinheitlichen.
Wenn mehrere Administratoren in Ihrem Unternehmen verschiedene SSL-Zertifikate für mehrere Geschäftseinheiten verwalten, ermöglicht Managed PKI for SSL Administratoren, die Anmeldeseiten zur sofortigen Ausstellung individuell anzupassen und E-Mail-Benachrichtigungen für die entsprechenden Administratoren zu erstellen. Das webbasierte Portal bietet einen zentralen Punkt für das schnelle Beantworten von Anfragen für alle Ihre Symantec-Zertifikate im gesamten Unternehmen.
8. Wählen Sie die bestmöglichen SSL-Zertifikate.
Standard-SSL-Zertifikate bieten mindestens 40-Bit-Verschlüsselung und bis zu 256-Bit-SSL-Verschlüsselung. Bestimmte ältere Browser und Betriebssysteme (eine vollständige Liste finden Sie unter SGC: Stärkste SSL-Verschlüsselung) erreichen nur eine 40- oder 56-Bit-Verschlüsselung, es sei denn, auf dem Server befindet sich ein SGC-aktiviertes Zertifikat (Server-Gated Cryptography). Symantec ist einer der führenden SSL-Anbieter SGC-aktivierter SSL-Zertifikate, die für über 99,9 % der Internetbenutzer eine Verschlüsselung mit mindestens 128 Bit und bis zu 256 bieten.
9. Erwerben Sie Zertifikate von einem vertrauenswürdigen und erfahrenen SSL-Anbieter.
Die Infrastruktur für die Zertifikatvalidierung von Symantec weist seit 2004 eine Systemverfügbarkeit von 100 Prozent auf. Von den 100 größten Finanzinstituten weltweit sind 93 durch Symantec SSL gesichert. ² Sie vertrauen uns aufgrund unserer Verschlüsselungstechnologie und unserer strengen Authentifizierungspraktiken. Wenn Sie Ihre Website mit einem Symantec SSL-Zertifikat schützen und das Norton Secured-Siegel anzeigen, wissen Ihre Kunden, dass ihre Transaktionen sicher sind.
10. Schützen Sie Ihren Ruf und verbessern Sie Ihre Online-Geschäfte.
Wenn Ihr Unternehmen die Integrität vertraulicher Informationen mit SSL von Symantec, einer führenden Zertifizierungsstelle mit einem der bekanntesten Vertrauenszeichen im Internet, schützt, ist das für Ihr Unternehmen und auch Ihren Ruf von Vorteil.¹ Und Sie können darauf vertrauen, dass Ihre Website geschützt ist.
¹ Laut einer in den USA durchgeführten Online-Verbraucherstudie erkannten 77 Prozent der Verbraucher das Norton Secured-Siegel, sogar noch bevor es veröffentlicht wurde – und damit häufiger als die Vertrauenszeichen unserer Mitbewerber. Die Studie wurde im Januar 2011 durchgeführt.
² Umfasst Symantec-Niederlassungen, -Partner und -Vertriebspartner.
