NyttBevakning av dataläckor för verifierade domäner

Säkerhetsövervakning för företag utan eget säkerhetsteam

Värn kontrollerar era domäner, webbplatser och e-postinställningar dygnet runt, bevakar kända dataläckor och översätter resultatet till tydliga åtgärder och rapporter – på svenska.

Prova gratis i 30 dagar Se hur det fungerar

Inget betalkort
Kom igång på några minuter
Från 499 kr/mån

exempel.se verifierad via DNS

Rapport skapad · med kontrollsumma

varnsecurity.se/o/exempel-ab/overviewExempelvy

Översikt

Tillgångar

Övervakning

Fynd

Dataläckor

Rapporter

C78/100

Säkerhetsläge

Behöver förbättras

4 av 4 tillgångar bedömda

4Aktiva fynd

1Kritiska & höga

4Tillgångar

Viktigast att åtgärdaSkanning pågår

DMARC-policy saknasexempel.seMedel
Certifikatet löper ut om 6 dagarshop.exempel.seHög
HSTS saknaswww.exempel.seMedel
Versionsnummer i Server-rubrikenwww.exempel.seLåg

18 kontroller Nästa skanning om 6 h

Endast verifierade domäner

Ingenting kontaktas innan ni bevisat ägarskap via DNS.

Passiva kontroller

Samma anrop som en webbläsare – inga intrångsförsök.

Inga lösenord lagras

Vid dataläckor sparas bara vilka konton som berörs.

Underlag för regelverk

Dokumentation för NIS2-, GDPR- och ISO 27001-arbete.

HTTPS tillgängligtGiltigt TLS-certifikatCertifikatets giltighetstidTLS-protokollversionOmdirigering från HTTP till HTTPSHSTS (Strict-Transport-Security)Content Security PolicyX-Content-Type-OptionsSkydd mot inramning (clickjacking)Referrer-PolicyVersionsinformation i svarsrubrikerSäkerhetsattribut för cookiesSPF (Sender Policy Framework)SPF – antal DNS-uppslagDMARCDKIMMX-posterCAA-posterDNS-ögonblicksbild

Varför Värn

De flesta incidenter börjar med något förutsägbart

Små och medelstora företag drabbas sällan av exotiska attacker. Det är bortglömda certifikat, felkonfigurerad e-post och läckta inloggningsuppgifter. Det är just sådant som går att upptäcka i tid.

Certifikat som går ut

Ett utgånget TLS-certifikat gör webbplatsen och integrationer oanvändbara på en sekund – och är helt förebyggbart.

E-post som kan förfalskas

Utan SPF och en skarp DMARC-policy kan vem som helst skicka fakturor och lösenordslänkar i ert namn.

Konton i kända dataläckor

Anställdas adresser hamnar i läckor hos tredjepartstjänster. Angripare använder dem för nätfiske och inloggningsförsök.

Kollegor går igenom resultat på en skärm

Fynd · www.exempel.se

HSTS saknas

Besökare kan nedgraderas till okrypterad HTTP. Åtgärd: lägg till Strict-Transport-Security.

Kontinuerlig övervakning

Vet vad som har ändrats – innan någon annan gör det

Värn kontrollerar TLS och certifikat, säkerhetsrubriker, cookies, SPF, DKIM, DMARC och DNS enligt ert schema. När något ändras eller försämras får ni veta det direkt.

19 kontroller med dokumenterade begränsningar
Förändringar i DNS och e-postinställningar upptäcks automatiskt
Fynd stängs automatiskt när kontrollen visar att bristen är åtgärdad

Se alla kontroller

En plattform

Från upptäckt till dokumenterad åtgärd

Allt ni behöver för att arbeta systematiskt med extern säkerhet – utan att anställa en säkerhetsavdelning.

Prioriterade fynd

Varje brist förklaras: vad vi observerade, varför det spelar roll och exakt hur den åtgärdas.

Läs mer

Bevakning av dataläckor

Få veta när adresser på era domäner förekommer i kända läckor – med checklista för åtgärder.

Läs mer

Rapporter för ledningen

Sammanfattning, riskregister och underlag med tidsstämplar. Varje version sparas oförändrad.

Läs mer

Aviseringar som betyder något

Nya fynd, återkommande brister och DNS-förändringar – i appen och via e-post.

Läs mer

Ansvar och arbetsflöde

Tilldela fynd, kommentera, acceptera risker med motivering och följ hela historiken.

Läs mer

Roller och tvåstegsverifiering

Ägare, administratör, medlem och läsbehörig. Kräv tvåstegsverifiering för hela organisationen.

Läs mer

Så fungerar det

Igång på tre steg

Ingen installation, inga agenter och ingen åtkomst till era system.

1
Lägg till er domän
Ange domänen och välj vilka webbplatser och underdomäner som ska bevakas.
2
Verifiera med en DNS-post
Publicera en TXT-post. Den bevisar att ni kontrollerar domänen – först därefter kontrolleras något.
3
Få bedömning och åtgärder
Första skanningen körs automatiskt. Ni får ett säkerhetsläge, prioriterade fynd och konkreta åtgärdssteg.

Säkerhet i grunden

Vi håller oss själva till samma krav som vi kontrollerar hos er

En säkerhetsplattform är bara så trovärdig som sin egen säkerhet. Därför är isolering, minimal datainsamling och spårbarhet inbyggt från första kodraden.

Läs om vår säkerhet

Strikt isolering
Varje organisations data skyddas med radnivåsäkerhet i databasen – testat automatiskt.
Skydd mot missbruk
Skannern blockerar interna adresser, molnmetadata och DNS-rebinding.
Tvåstegsverifiering
TOTP för alla användare och möjlighet att kräva det för hela organisationen.
Fullständig spårbarhet
Granskningslogg för behörighetsändringar, verifieringar och rapporter.

Kollegor arbetar tillsammans i ett mötesrum

Regelverk

Underlag när kunder, revisorer och styrelse frågar

Allt fler kunder ställer säkerhetskrav på sina leverantörer. Värn ger er dokumentation som visar vad som kontrollerats, vad som hittats och vad som gjorts.

NIS2

Riskanalys, sårbarhetshantering och kryptografi.

GDPR

Underlag för tekniska skyddsåtgärder (art. 32).

ISO 27001

Tillgångsförteckning och hantering av sårbarheter.

Värn är ett dokumentationsstöd. Att använda tjänsten innebär inte certifiering eller intyg om efterlevnad.

Priser

Enkla priser, utan bindningstid i provperioden

Prova Business gratis i 30 dagar. Inget betalkort krävs.

Starter

För mindre företag med en eller ett par domäner.

499kr/mån exkl. moms

Prova gratis i 30 dagar

Verifierad övervakning av upp till 5 domäner och webbplatser
18 passiva kontroller av TLS, säkerhetsrubriker och e-post
Fynd med åtgärdsförslag på svenska
Aviseringar i appen och via e-post

Ingår i provperioden

Business

För företag som vill arbeta systematiskt med säkerhet.

1 499kr/mån exkl. moms

Prova gratis i 30 dagar

Allt i Starter
Upp till 25 tillgångar och 15 användare
Bevakning av dataläckor för verifierade domäner
Tätare skanningar – upp till var 6:e timme

Enterprise

För större organisationer och IT-partner med många kunder.

från4 999kr/mån exkl. moms

Kontakta oss

Allt i Business
Upp till 250 tillgångar och 100 användare
Obegränsat antal rapporter
Skanning upp till varje timme

Jämför alla planer

Vanliga frågor

Det här brukar företag fråga oss

Hittar ni inte svaret? Läs dokumentationen eller hör av er.

Behöver vi tekniska förkunskaper för att använda Värn?

Nej. Ni behöver kunna lägga till en DNS-post hos er domänleverantör (eller be er IT-partner göra det). Varje fynd förklaras på svenska med varför det spelar roll och konkreta åtgärdssteg som en IT-konsult kan följa.

Kan Värn skanna vilken domän som helst?

Nej. Innan något kontrolleras måste ni bevisa att ni kontrollerar domänen genom att publicera en unik DNS TXT-post. Underdomäner kan bara läggas till under en verifierad domän, och ägarskapet kontrolleras automatiskt igen var 30:e dag.

Påverkar kontrollerna vår webbplats eller e-post?

Nej. Värn gör bara vanliga anrop som en webbläsare eller e-postserver skulle göra: DNS-uppslag, TLS-handskakningar och HTTP-förfrågningar mot startsidan. Inga lösenord testas, inga formulär skickas och inga sårbarheter utnyttjas.

Är det här ett penetrationstest?

Nej. Värn är kontinuerlig, extern och passiv övervakning av konfiguration och exponering. Det kompletterar men ersätter inte penetrationstester, sårbarhetsskanning av interna system eller granskning av applikationslogik.

Gör Värn oss NIS2- eller ISO 27001-certifierade?

Nej, och det kan inget verktyg göra. Värn ger dokumentation, riskregister och underlag med tidsstämplar som ni kan använda i ert arbete med NIS2, GDPR och ISO/IEC 27001. Kopplingen till ramverken är vägledande.

Vilka uppgifter om dataläckor lagrar ni?

Endast vilken läcka det gäller, vilka typer av uppgifter som exponerades och vilka konton på er verifierade domän som berörs. Lösenord eller andra läckta uppgifter lagras aldrig.

Hur fungerar provperioden?

Ni får 30 dagar med Business-nivån utan betalkort. Efter provperioden väljer ni abonnemang. Avslutar ni stoppas övervakningen och ni kan begära att era uppgifter raderas.

Från bloggen