Question 1

Mikä on FortifyNet?

Accepted Answer

FortifyNet on ruotsalainen verkkosivuston turvapalvelu, joka tarjoaa ilmaisia tarkastuksia, valvontaa ja analyysia.

Question 2

Paljonko FortifyNet maksaa?

Accepted Answer

Ilmainen 14 päivän kokeilu. Sen jälkeen alkaen €27/kk Starterille, €73/kk Professionalille.

Question 3

Pitääkö asentaa mitään?

Accepted Answer

Ei. Syötä verkkotunnuksesi ja analysoimme sen suoraan API:iden kautta.

Question 4

Kuinka nopea analyysi on?

Accepted Answer

30-60 sekuntia riippuen verkkotunnuksen monimutkaisuudesta.

Question 5

Miten FortifyNet eroaa muista?

Accepted Answer

Käytämme oikeita API:ta (SSL Labs, Google PageSpeed, HaveIBeenPwned) vaiheittaisilla korjausohjeilla.

Question 6

Mikä on SSL-sertifikaatti?

Accepted Answer

SSL/TLS-sertifikaatit salaavat tiedot selaimen ja palvelimen välillä.

Question 7

Kuinka kauan SSL on voimassa?

Accepted Answer

1-2 vuotta. FortifyNet varoittaa 30 ja 7 päivää ennen vanhenemista.

Question 8

Miten uusin sertifikaattini?

Accepted Answer

Riippuu palveluntarjoajasta. Let's Encrypt -sertifikaatit uusiutuvat automaattisesti Certbotilla.

Question 9

Mikä on SSL Labs -arvosana?

Accepted Answer

Arvosana A+:sta F:ään. A+ on erinomainen, F tarkoittaa kriittisiä ongelmia.

Question 10

Miksi varoitus TLS 1.0/1.1:stä?

Accepted Answer

TLS 1.0/1.1 ovat vanhentuneita tunnetuilla haavoittuvuuksilla. Käytä vain TLS 1.2+.

Question 11

Mikä on SPF?

Accepted Answer

SPF estää muita käyttämästä verkkotunnustasi phishingiin. Se on DNS TXT -tietue.

Question 12

Mikä on DMARC?

Accepted Answer

DMARC määrittää mitä tehdään sähköposteille jotka eivät läpäise SPF/DKIM-tarkistuksia. p=reject antaa parhaan suojan.

Question 13

Mikä on DNSSEC?

Accepted Answer

DNSSEC suojaa DNS:ää myrkytyhyökkäyksiltä todentamalla DNS-vastaukset.

Question 14

Mikä on CAA-tietue?

Accepted Answer

CAA rajoittaa mitkä varmenteen myöntäjät voivat antaa SSL-sertifikaatteja verkkotunnuksellesi.

Question 15

Miten lisään näitä tietueita?

Accepted Answer

DNS-ohjauspaneelissa rekisteröijälläsi. FortifyNet antaa tarkat arvot kopioitavaksi.

Question 16

Mitä ovat Core Web Vitals?

Accepted Answer

Kolme Googlen mittaria: LCP (latausnopeus), INP (vuorovaikutteisuus) ja CLS (visuaalinen vakaus).

Question 17

Miten parannan suorituskykyä?

Accepted Answer

Pakkaa kuvat, käytä WebP:tä, ota GZIP/Brotli käyttöön, minimoi CSS/JS, lazyload ja CDN.

Question 18

Vaikuttaako suorituskyky Google-sijoitukseen?

Accepted Answer

Kyllä, Google suosii nopeita sivustoja. Heikko suorituskyky vaikuttaa sijoitukseen ja konversioihin.

Question 19

Mikä on LCP?

Accepted Answer

LCP mittaa milloin suurin sisältö tulee näkyviin. Paranna palvelimen vasteaikaa, välimuistia ja kuvia.

Question 20

Mikä on CLS?

Accepted Answer

CLS mittaa odottamattomia asettelumuutoksia jotka turhauttavat käyttäjiä.

Question 21

Mikä on HSTS?

Accepted Answer

HSTS pakottaa selaimet käyttämään aina HTTPS:ää estäen downgrade-hyökkäykset.

Question 22

Mikä on CSP?

Accepted Answer

Content Security Policy estää XSS-hyökkäykset hallitsemalla ladattavia resursseja.

Question 23

Mikä on X-Frame-Options?

Accepted Answer

Estää sivustosi lataamisen iframe-kehyksessä haitallisilla sivustoilla (clickjacking-suoja).

Question 24

Mikä on X-Content-Type-Options?

Accepted Answer

Estää selaimia arvaamasta tiedostotyyppejä (MIME-sniffing-suoja).

Question 25

Mitkä ovat tärkeimmät?

Accepted Answer

HSTS, CSP, X-Frame-Options, X-Content-Type-Options ja Referrer-Policy.

Question 26

Mikä on dark web -valvonta?

Accepted Answer

Etsimme 12+ miljardia paljastunutta tiliä tunnetuista tietomurroista.

Question 27

Miten tiedän tietomurrosta?

Accepted Answer

FortifyNet etsii HaveIBeenPwned-tietokannasta ja varoittaa jos verkkotunnukseesi liittyviä osoitteita löytyy.

Question 28

Mitä teen jos olen paljastunut?

Accepted Answer

Vaihda salasana, ota 2FA käyttöön, tarkista käyttölokit ja harkitse incident response -apua.

Question 29

Myyttekö tietojani?

Accepted Answer

Emme koskaan jaa henkilökohtaisia tietoja.

Question 30

Kuinka usein tietokanta päivittyy?

Accepted Answer

HaveIBeenPwned päivittyy säännöllisesti uusien murtojen myötä. Tarkistamme reaaliajassa.

Question 31

Mikä on Exposure Scan?

Accepted Answer

Skannaa verkkosivustosi paljastuneiden tiedostojen, JavaScript-salaisuuksien ja väärin konfiguroidun pilven löytämiseksi.

Question 32

Mitä tiedostoja etsitte?

Accepted Answer

.env-tiedostoja, varmuuskopioita, .git-kansioita, konfiguraatiotiedostoja ja muita arkaluonteisia tyyppejä.

Question 33

Voitteko löytää salasanoja koodista?

Accepted Answer

Etsimme API-avaimia, todennustokeneja ja muita JavaScript-koodiin upotettuja salaisuuksia.

Question 34

Mitä ovat väärin konfiguroidut pilvikauhaat?

Accepted Answer

AWS S3, GCS tai Azure Blob Storage julkisella pääsyllä ilman rajoituksia.

Question 35

Onko skannaus turvallista?

Accepted Answer

Kyllä, skannaamme vain julkisesti saatavilla olevaa sisältöä. Ei tuhoavia testejä.

Question 36

Onko FortifyNet GDPR-yhteensopiva?

Accepted Answer

Kyllä, kaikki tiedot tallennetaan ja käsitellään EU:ssa.

Question 37

Mikä on NIS2?

Accepted Answer

EU:n kyberturvallisuusdirektiivi kriittisille infrastruktuureille.

Question 38

Mikä on AI Act?

Accepted Answer

EU-lainsäädäntö joka säätelee tekoälyjärjestelmiä: läpinäkyvyys, data-hallinto ja ihmisvalvonta.

Question 39

Mitä GDPR-vaatimuksia tarkistatte?

Accepted Answer

Tietosuojakäytännöt, evästeet, seurantaskriptit ja tietojenkäsittely.

Question 40

Voitteko auttaa GDPR-vaatimustenmukaisuudessa?

Accepted Answer

Compliance Scan -raportti antaa yksityiskohtaiset suositukset korjauksista.

Question 41

Mikä on WHOIS?

Accepted Answer

Tietokanta verkkotunnusten rekisteröintitiedoista: rekisteröijä, vanhenemispäivä ja nimipalvelimet.

Question 42

Miten suojaan WHOIS-tietoni?

Accepted Answer

Useimmat rekisteröijät tarjoavat WHOIS-yksityisyyden henkilötietojen piilottamiseksi.

Question 43

Mitä teen vanhenevalle verkkotunnukselle?

Accepted Answer

Uusi välittömästi ja ota automaattinen uusiminen käyttöön.

Question 44

Mitä ovat nimipalvelimet?

Accepted Answer

Ohjaavat verkkotunnuksen palvelimellesi. Väärä konfiguraatio tekee sivuston saavuttamattomaksi.

Question 45

Miksi tunnistaa teknologia?

Accepted Answer

Auttaa löytämään tunnettuja haavoittuvuuksia, suunnittelemaan päivityksiä ja ymmärtämään hyökkäyspintaa.

Question 46

Mitä CMS-järjestelmiä tunnistatte?

Accepted Answer

WordPress, Drupal, Joomla, Magento, Shopify, Wix ja monet muut.

Question 47

Tunnistatteko JavaScript-kehyksiä?

Accepted Answer

Kyllä: React, Angular, Vue.js, Next.js ja muut.

Question 48

Mikä on CDN?

Accepted Answer

CDN:t kuten Cloudflare toimittavat sisältöä nopeasti. Tunnistamme ne infrastruktuurin ymmärtämiseksi.

Question 49

Mikä on jatkuva valvonta?

Accepted Answer

Automaattiset tietoturvatarkistukset päivittäin, tunnittain tai reaaliajassa suunnitelmasi mukaan.

Question 50

Kuinka usein valvotaan?

Accepted Answer

Trial: viikoittain. Starter: päivittäin. Professional: tunnittain. Enterprise: reaaliajassa.

Question 51

Mitä ilmoituskanavia tuette?

Accepted Answer

Sähköposti, Slack, Webhookit ja dashboard-ilmoitukset.

Question 52

Voinko mukauttaa kynnysarvoja?

Accepted Answer

Kyllä, voit asettaa mitkä vakavuustasot (kriittinen, korkea, keskitaso) laukaisevat ilmoitukset.

Question 53

Mikä on Google Insights?

Accepted Answer

Yhdistää Google Analytics 4:n ja Search Consolen FortifyNetiin tietoturva- ja liikennedatan yhdistämiseksi.

Question 54

Mikä suunnitelma vaaditaan?

Accepted Answer

Google Insights on saatavilla Professional-suunnitelmasta alkaen.

Question 55

Miten yhdistän Google-tilini?

Accepted Answer

Mene verkkotunnuksen tietosivulle, klikkaa "Yhdistä Google" ja valitse ominaisuudet.

Question 56

Onko yhdistäminen turvallista?

Accepted Answer

Kyllä, käytämme Googlen virallista OAuth2-protokollaa. Vain tokenit, ei salasanaasi.

Question 57

Mitä tekoälyoivalluksia luodaan?

Accepted Answer

Tekoäly korreloi turvallisuusongelmat liikenteen ja hakusuorituskyvyn kanssa priorisoiduiksi suosituksiksi.

Question 58

Mitä kokeilujakso sisältää?

Accepted Answer

14 päivää täysi pääsy ilman luottokorttia: 1 verkkotunnus, 10 tarkastusta, 5 testityyppiä.

Question 59

Ero Starter vs Professional?

Accepted Answer

Professional: kaikki 9 testiä, Google Analytics & GSC, tekoäly, tunnittainen valvonta, White-label, prioriteettituki. Starter: 7 testiä, päivittäin.

Question 60

Voinko vaihtaa suunnitelmaa?

Accepted Answer

Kyllä, milloin tahansa. Laskutus mukautetaan suhteellisesti.

Question 61

Mitä tapahtuu kokeilun päätyttyä?

Accepted Answer

Päivitä maksettuun suunnitelmaan. Ilman päivitystä tiedot säilyvät mutta uusia tarkastuksia ei voi suorittaa.

Question 62

Vuosialennuksia?

Accepted Answer

Ota yhteyttä vuosisuunnitelmista alennuksin, erityisesti Enterprise-asiakkaille.

Question 63

Mitä ovat organisaatiot?

Accepted Answer

Organisaatiot erottavat verkkotunnukset ja tiedot asiakkaittain tai liiketoimintayksiköittäin. Täydellinen MSP:ille.

Question 64

Voinko hallita useita asiakkaita?

Accepted Answer

Kyllä, Professional (5 organisaatiota) tai Enterprise (rajaton) suunnitelmilla.

Usein kysytyt kysymykset

Yleistä