TLS Scanner
Protokoly, šifry a certifikáty, oznámkované.
Typické použitieDostaňte upozornenie skôr, než certifikát vyprší alebo zmena zapne slabý TLS protokol.
Oznámkujte TLS servera: protokoly, šifrovacie sady a reťazec certifikátov vrátane blížiacej sa expirácie — pre web, poštu a akýkoľvek iný TLS port.
Každý nástroj začína zadarmo — bez karty, bez časového limitu. Platíte len za to, čo presiahne bezplatnú úroveň. Na použitie sa prihláste účtom qzila.
Čo kontroluje
- Slabé protokoly a šifry (SSLv3, TLS 1.0/1.1, RC4, 3DES, export suites)
- Reťazec certifikátov, zhoda hostname, odpočet do expirácie
- Forward secrecy, OCSP stapling, sila kľúča
- Upozornenie pred expiráciou certifikátu a pri zhoršení známky
Ako tento nástroj účtuje
Orientačné ceny v EUR bez DPH. Aktuálny cenník máte v účte a platí odo dňa, keď niečo pridáte.
Príklady účtovania
Tri typické situácie, prepočítané tak, ako by ich ukázala faktúra. Ceny sú orientačné; aktuálny cenník máte v účte.
- Príklad 1 · Vyskúšanie2 sledovaný endpoint
Živnostník alebo malá firma sa prihlási a pridá 2 sledovaný endpoint, aby videla, čo nástroj nájde.
Všetko, čo pridáte, je v rámci bezplatnej úrovne (2 sledovaný endpoint zadarmo každý mesiac), takže sa nič neúčtuje. Bez časového limitu — zostáva zadarmo, kým sa do nej zmestíte.
2 − 2 zadarmo = 0 × 1,50 €Mesačná faktúra: 0 € — zadarmo. - Príklad 2 · Malá firma6 sledovaný endpoint
Firma pridá 6 sledovaný endpoint — svoje hlavné systémy a pár, ktoré získala po ceste.
Prvých 2 pokrýva bezplatná úroveň. Zvyšných 4 sa účtuje po 1,50 € za každú, meraných mesačne.
6 − 2 zadarmo = 4 × 1,50 €Mesačná faktúra: 4 × 1,50 € = 6,00 €/ mesiac. - Príklad 3 · Agentúra alebo väčšie prostredie20 sledovaný endpoint
MSP, audítor alebo väčšia firma sleduje 20 sledovaný endpoint naprieč viacerými klientmi alebo divíziami.
Bezplatná úroveň stále pokrýva prvých 2. Ostatných 18 sa účtuje po 1,50 €. Keď niečo v polovici mesiaca odstránite, prestane sa počítať v ten deň; nastavte rozpočet a dostanete upozornenie skôr, než ho dosiahnete.
20 − 2 zadarmo = 18 × 1,50 €Mesačná faktúra: 18 × 1,50 € = 27,00 €/ mesiac, rozpísaná na jednej faktúre.
Vyskúšajte vlastné čísla
API
Každý nástroj qzila je v prvom rade GraphQL API; webové rozhranie je len jedným z jeho klientov. Čokoľvek urobíte v prehliadači, urobíte aj zo skriptu, z CI úlohy alebo z platformy Asign.
https://tls.tools.qzila.com/graphqlPOST · application/json · { "query": "…" }
Požiadavky sa overujú vašou reláciou qzila (rovnaké prihlásenie ako v prehliadači). Pre automatizáciu sa raz prihláste na identity.qzila.com a znovu použite cookie relácie; API kľúče pre servisné účty sú v pláne.
Čokoľvek tento nástroj zistí — zmenu verdiktu, zhoršenie, zmenu, incident — vyšle ako signál do centra upozornení qzila, ktoré ho pošle do e-mailu, Slacku, webhooku, SMS alebo Jiry a do ServiceWatch. Každý signál nesie aktívum, ku ktorému patrí, takže ho spárujete s vlastnou evidenciou (alebo s aktívom v Asign).
Hlavné operácie
scanmutationNaskenuje host (port predvolene 443) a vráti protokoly, šifry, reťazec certifikátov a známku.
mutation { scan(host: "example.com:443") { grade protocols { name enabled } certificate { notAfter issuer } } }sessionHistoryqueryVaše skeny a ich známky v čase.
query { sessionHistory { host grade scannedAt } }reportqueryUložená správa pre jeden host.
query { report(host: "example.com") { grade findings { severity title } } }
Požiadavky posielajte na https://tls.tools.qzila.com/graphql
Otázky k nástroju TLS Scanner
Čo sa testuje?
Podporované verzie protokolov (TLS 1.0 až 1.3), šifrové sady a ich poradie, výmena kľúčov, reťaz certifikátov, zhoda názvu hostiteľa, expirácia, OCSP stapling a známe slabiny ako RC4, 3DES či chýbajúca forward secrecy.
Môžem skenovať poštový server alebo iný port?
Áno — zadajte host:port. Pri portoch SMTP, IMAP a POP sa automaticky použije STARTTLS.
Kedy ma upozorní na expirujúci certifikát?
30, 14, 7 a 1 deň pred expiráciou a znova v deň expirácie — e-mailom, do Slacku, webhookom alebo kamkoľvek smerujú vaše pravidlá.
Skenuje sa zvonku mojej siete?
Áno, zo skenerov v EÚ, takže vidíte presne to, čo vidí klient z internetu. Interné hostitele musia byť odtiaľ dostupné.
Je bezplatná úroveň skúšobná verzia?
Nie. Zostáva bezplatná, kým sa do nej zmestíte — bez karty, bez časového limitu. Platiť začnete až vtedy, keď pridáte viac, než bezplatná úroveň pokrýva.
Ako sa účtuje?
Mesačne, za to, čo ste v nástroji počas mesiaca skutočne mali, podľa verejnej ceny za jednotku. Všetko je na jednej faktúre rozpísanej podľa nástroja. Keď niečo odstránite, prestane sa účtovať v ten istý deň.
Kam idú upozornenia?
Každý nástroj hlási cez jedno centrum upozornení. Cieľ si vyberiete: e-mail, Slack, webhook, SMS alebo Jira — a ServiceWatch ukazuje tie isté signály na jednej tabuli.
Kde sú moje dáta?
V Európskej únii. qzila stavia a prevádzkuje adcore s.r.o., slovenská firma; nástroje bežia na infraštruktúre v EÚ.
Začnite jedným nástrojom. Ostatné pridajte, keď ich budete potrebovať.
Prihláste sa raz a každý nástroj je na jedno kliknutie. Platíte len za to, čo sledujete, mesačne, bez minima a bez zmluvy — cenník máte v účte skôr, než čokoľvek pridáte.
- Jeden účet naprieč všetkými nástrojmi qzila
- Bezplatná úroveň na každom nástroji, potom platba podľa použitia
- Upozornenia do e-mailu, Slacku, webhooku, SMS alebo Jiry