Produkt
Extern säkerhet, förklarad och dokumenterad
Värn ser er organisation utifrån, så som en angripare eller en ny kund gör – och berättar på ren svenska vad som behöver göras.
Övervakning
Passiva kontroller av allt som syns utifrån
Efter verifiering bedöms era domäner och webbplatser automatiskt enligt ert schema. Förändringar jämförs mot föregående skanning så att ni ser vad som har hänt.
- TLS, certifikat och krypterade anslutningar
- Säkerhetsrubriker som HSTS och Content-Security-Policy
- SPF, DKIM, DMARC, MX, CAA och DNS-förändringar
- Strikt omfattning: bara verifierade domäner, bara tillåtna omdirigeringar
Fynd och åtgärder
Prioriterat, begripligt och spårbart
Varje fynd har allvarlighetsgrad, säkerhet i bedömningen, tekniskt underlag och numrerade åtgärdssteg. När bristen är borta stängs fyndet automatiskt.
- Skiljer saknade skyddsmekanismer från bekräftade sårbarheter
- Tilldela ansvar, kommentera och följ historiken
- Acceptera risk med motivering – sparas i loggen
- Inga dubbletter: samma brist är alltid samma fynd
Dataläckor
Få veta när era konton förekommer i kända läckor
Värn bevakar verifierade domäner mot Have I Been Pwned och visar vilka konton som berörs, vilka uppgifter som exponerats och vad ni bör göra.
- Endast för domäner ni har bevisat att ni kontrollerar
- Lösenord och läckt innehåll lagras aldrig
- Tydlig status när integrationen väntar på godkännande
- Konkret checklista för berörda konton
Rapporter
Dokumentation som håller vid en granskning
Skapa en säkerhetsrapport med ett klick. Den bygger enbart på registrerade observationer, anger sina begränsningar och sparas oförändrad med kontrollsumma.
- Sammanfattning för ledningen och riskregister
- Skiljer bekräftade observationer, bedömda risker och ej bedömda kontroller
- Koppling till NIS2, GDPR och ISO 27001
- Utskrift och PDF med ett klick
Ingår i alla planer
19 kontroller i sex områden
Krypterad anslutning
- HTTPS tillgängligt
- TLS-protokollversion
- Omdirigering från HTTP till HTTPS
Certifikat
- Giltigt TLS-certifikat
- Certifikatets giltighetstid
Säkerhetsrubriker
- HSTS (Strict-Transport-Security)
- Content Security Policy
- X-Content-Type-Options
- Skydd mot inramning (clickjacking)
- Referrer-Policy
- Versionsinformation i svarsrubriker
Cookies
- Säkerhetsattribut för cookies
E-postsäkerhet
- SPF (Sender Policy Framework)
- SPF – antal DNS-uppslag
- DMARC
- DKIM
DNS
- MX-poster
- CAA-poster
- DNS-ögonblicksbild
På väg
Planerat i kommande versioner
Vi visar öppet vad som inte finns ännu. Inget av detta ingår i dag.
API-säkerhet
API-inventering, OpenAPI-import och passiv övervakning av API:er.
Incidenthantering
Incidenter med ansvar, tidslinje och underlag för rapportering.
Säkert valv
Delning av känsliga uppgifter – först efter oberoende granskning.
