Конфігурації
Налаштування сервісів, мережевих правил, журналювання та шифрування.
Cloud Security
Безпека хмарної інфраструктури
Перевіряємо хмарні конфігурації, доступи та публічну доступність ресурсів і пропонуємо конкретні кроки з посилення захисту.
Про послугу
Безпека хмарної інфраструктури
Більшість хмарних інцидентів спричинені не складними атаками, а помилками конфігурації: відкритими сховищами, надмірними правами, забутими ресурсами.
Ми знаходимо такі проблеми до того, як ними скористаються, і пояснюємо, як їх виправити без зупинки сервісів.
Кому це потрібно
- Компанії, що працюють у публічних хмарах
- Команди після міграції в хмару
- Організації зі швидким зростанням хмарної інфраструктури
- Бізнес, що зберігає в хмарі чутливі дані
Що ми перевіряємо
Публічна доступність
Ресурси, сховища та сервіси, доступні з інтернету без потреби.
Права доступу та IAM
Надмірні привілеї, облікові записи сервісів, ключі доступу та політики.
Посилення захисту
Пріоритизовані рекомендації з hardening для вашого середовища.
Що ви отримуєте
- Звіт про знайдені проблеми конфігурації
- Перелік публічно доступних ресурсів і ризиків
- Аналіз прав доступу та IAM
- Пріоритизовані рекомендації з посилення захисту
Як проходить робота
- 01
Обсяг
Погоджуємо хмарні акаунти, сервіси та формат доступу (лише читання).
- 02
Аналіз
Перевіряємо конфігурації, доступи та публічну доступність.
- 03
Оцінка
Визначаємо критичність знахідок і їх вплив.
- 04
Рекомендації
Передаємо звіт і план посилення захисту.
Часті запитання
Які права доступу вам потрібні?
Зазвичай достатньо доступу лише на читання. Обсяг доступу погоджуємо заздалегідь.
Чи вплине перевірка на роботу сервісів?
Перевірка конфігурацій не змінює ваше середовище. Будь-які активні перевірки погоджуються окремо.
Чи допоможете виправити проблеми?
Так, за домовленістю допомагаємо впровадити рекомендації.
// Наступний крок
Перевірмо вашу хмару
Розкажіть про вашу задачу — запропонуємо формат роботи та наступні кроки. Деталі обговорюємо після підписання NDA.