§ 01Pregled
Procjena sigurnosti u oblaku
Pružatelj oblaka osigurava infrastrukturu; vi ste odgovorni za konfiguraciju, pristup i podatke. Procjenjujemo tu odgovornost, s naglaskom na identitet i pristup kao glavni put proboja u oblaku, i dajemo vam prioritetni plan za zatvaranje propusta.
§ 02Što testiramo
Površina koju pokrivamo
01
Identitet i pristup (IAM)
Preširoke ovlasti, slaba kontrola pristupa i putevi eskalacije, glavni put proboja u oblaku.
02
Konfiguracija
Pogrešna konfiguracija usluga, mreže i izloženosti, vodeći uzrok incidenata u oblaku.
03
Zaštita podataka
Jesu li osjetljivi podaci šifrirani i zaštićeni od javne izloženosti.
04
Zapisivanje i nadzor
Bi li sumnjiva aktivnost stvarno bila otkrivena.
05
Propusti podijeljene odgovornosti
Granice gdje se odgovornost pretpostavlja, ali nije stvarno pokrivena.
§ 03Naš pristup
Jasna metodologija, svaki put.
1
Opseg i pristup
Dogovaramo opseg i preuzimamo pristup za čitanje radi analize.
2
Pregled i test
Pregledavamo konfiguraciju i identitet, zatim testiramo puteve koje bi napadač stvarno koristio.
3
Prioritiziraj
Nalaze rangiramo po iskoristivosti i poslovnom učinku, ne po broju.
4
Izvještaj i smjernice
Prioritetni izvještaj prilagođen vašem pružatelju i okruženju, s konkretnim ispravcima.
Neovisni i vendor-neutralni. Ne preprodajemo alate koje testiramo.
Naš jedini proizvod je stručnost i dokazi, pa naš savjet nema drugu agendu osim vaše.
Neovisni
Vendor-neutralni. Nemamo licence za prodaju ni sukob interesa.
Senior-vođeni
Svaki angažman vode senior inženjeri, ne predaje se redu.
Vođeni dokazima
Ponovljivi nalazi i dokumentirani dokazi, ne samo oznake ozbiljnosti.
Spremni za regulatora
Građeno da zadovolji NIS2, DORA-u, ISO 27001 i GDPR od početka.
Česta pitanja
Pitanja i odgovori
Ne brine li pružatelj oblaka o sigurnosti?
Samo o svojoj polovici. Pružatelj osigurava infrastrukturu; vi ste odgovorni za konfiguraciju, pristup i podatke. Većina incidenata dolazi iz te korisničke polovice, koju mi procjenjujemo.
Koje oblake pokrivate?
AWS, Azure i GCP, s naglaskom na identitet i pristup, gdje počinje većina proboja u oblaku.
Je li to jednokratna provjera?
Oblak se stalno mijenja, pa je procjena u jednom trenutku snažna osnovica koju je najbolje ponavljati ili spojiti s kontinuiranim nadzorom.