Kibernetska varnost · Varnostni inženiring
Varnostni inženiring. Varnost že v zasnovi.
Večina vdorov izkorišča način, kako so sistemi zgrajeni in nastavljeni. Načrtujemo in utrjujemo arhitekture, od omrežij Zero Trust do oblaka in identitet, da je varnost del temeljev, ne naknadni dodatek.
Dobite arhitekturo, ki jo lahko branite, konfiguracije, utrjene po priznanih merilih, in dokumentacijo, s katero jih takšne tudi ohranite.
Kaj je vključeno. Zasnovano in zgrajeno.
Varnostna arhitektura
Modeli Zero Trust, segmentacija omrežja ter hibridne ali oblačne arhitekture, zasnovane ali pregledane.
Varnost oblaka in SaaS
Zaščita, zasnovana za oblak, varnost Microsoft 365 in Google Workspace ter utrjevanje vsebnikov in Kubernetes.
Identitete in dostop
Privilegiran dostop, enotna prijava, večfaktorska avtentikacija in dostop na podlagi vlog.
Strojne identitete in skrivnosti
Ključi API, storitveni računi in skrivnosti, upravljani z orodji, kot je HashiCorp Vault.
DevSecOps
Varnostno testiranje in analiza sestave programske opreme, vgrajena v vaše cevovode CI/CD.
Varnost podatkov in kriptografija
Upravljanje varnostne drže podatkov, preprečevanje izgube podatkov in pripravljenost na postkvantno kriptografijo.
Upravljanje ranljivosti
Neprekinjeno pregledovanje in razvrščanje popravkov glede na tveganje.
Utrjevanje infrastrukture
Požarni zidovi, IDS in IPS, nastavljeni in upravljani po CIS Benchmarks.
Kaj prejmete. Od zasnove do preverjanja.
Odločevalci dobijo tveganja in možnosti izbire, inženirji pa konfiguracije in diagrame, po katerih gradijo.
Pregled arhitekture
Trenutno stanje, ciljna arhitektura in tveganja vmes, za odločevalce.
Tehnična zasnova
Diagrami, konfiguracije in osnovne ravni utrjevanja za vaše inženirje.
Načrt uvedbe
Spremembe, razdeljene na 0–30, 30–90 in 90+ dni.
Preverjanje
Kontrole, testirane po uvedbi, s formalno potrditvijo.
Kako poteka
- Trajanje
- Pregled traja nekaj tednov, uvedba pa poteka v fazah, načrtovanih glede na vaš koledar sprememb.
- Ekipa
- Varnostni arhitekti in inženirji pod vodstvom izkušenega vodje projekta.
- Od vas
- Obstoječa dokumentacija arhitekture, dostop do okolij v obsegu projekta in okna za spremembe.
- Spremembe
- Vsaka sprememba gre skozi vaš postopek upravljanja sprememb, z načrtom za povrnitev.
Okviri
- NIST SP 800-207
- CIS Benchmarks
- CIS Controls
- ISO 27001
- OWASP SAMM
Pogosta vprašanja
Je Zero Trust izdelek, ki ga moramo kupiti?
Ne. Gre za pristop: privzeto ne zaupaj, preveri vsak dostop. Zasnujemo ga okoli orodij, ki jih imate, in dodamo le tisto, kar manjka.
Ali rešitve tudi uvedete ali le svetujete?
Oboje. Lahko zasnujemo in predamo ali pa zasnujemo, uvedemo in preverimo skupaj z vašo ekipo.
Ali lahko sodelujete z našimi obstoječimi dobavitelji?
Da. Nismo vezani na enega dobavitelja in priporočimo tisto, kar ustreza vašemu okolju.
Pogovorite se s strokovnjakom
Gradite varno od začetka.
Povejte nam, kaj gradite ali selite.