Bulut Güvenliği
Sonda bir kez incelenen değil, platformun nasıl yapılandırıldığına ve kurulduğuna gömülü güvenlik.
Bulut olaylarının çoğu egzotik değildir. Fazla geniş bir yetkiden, unutulmuş bir açık depolama alanından ya da bir depoya girmiş bir sırdan doğar. Biz bunları yapısal olarak engelleyen kontrollere odaklanırız: kimlik, ağ sınırları, sır yönetimi ve yayın hattındaki otomatik denetimler.
Ne elde ediyorsunuz
Kimlik ve en az yetki
Ortam ve iş yükü bazında rollerle, kalıcı erişimin yerini kısa ömürlü kimlik bilgileri alır.
Yayın hattında koruma
Hatalı yapılandırma, bağımlılık ve sır taraması rapor üretmez; birleştirmeyi durdurur.
Devredilebilir kanıt
Denetçinin sorularını telaşsız yanıtlayan log ve değişiklik geçmişi.
Nasıl yürütüyoruz
İşin adı ne olursa olsun aynı dört aşama. Her biri, yalnızca bir durum güncellemesiyle değil, inceleyebileceğiniz bir çıktıyla biter.
- 01
Keşif
İşi uçtan uca takip eder, nerede durduğunu, beklediğini ya da yeniden girildiğini yazarız. Kimse kod yazmadan önce sıralanmış bir plan ve maliyet zarfı alırsınız.
- 02
Mimari
Önemli kararlar açıkça verilir ve değerlendirilen alternatiflerle birlikte kaydedilir; böylece gerekçe, onu verenlerden daha uzun yaşar.
- 03
Artımlı teslimat
İş, yayınlanabilir dilimler hâlinde gerçek kullanıcıya ulaşır. Kurulum hattı ilk haftadan otomatiktir, geri alma teoride değil provada denenmiştir.
- 04
Devir ya da işletim
Runbook'lar, panolar ve nöbet prosedürleri sistemle birlikte gelir. Sonrasında ya işi içeri alırsınız ya da yönetilen hizmet kapsamında biz işletmeye devam ederiz.
Bize sık sorulanlar
Biz mimari, yapılandırma ve yayın hattına odaklanıyor, gerektiğinde uzman test ekipleriyle birlikte çalışıyoruz. En çok fayda sağladığımız yer genelde testin bulduklarını düzeltmek oluyor.
Sizin probleminiz bu mu?
Bir paragrafta anlatın. Başka bir hizmet daha uygunsa bunu size söyleriz.
Hangisine ihtiyacınız var, emin değil misiniz?
Problemi bir paragrafta anlatın, hangi hizmetin gerçekten karşılık geldiğini söyleyelim.