Cloudová bezpečnosť

Špecializujeme sa najmä na bezpečnosť cloudových platforiem od spoločností Amazon (AWS) a Microsoft (Azure), na čo máme vyškolený a certifikovaný tím odborníkov s rozsiahlymi skúsenosťami nielen v cloudovom prostredí, ale aj v oblasti etického hackingu.
 

Bezpečnosť vonkajšieho perimetra Cloudu Preverenie bezpečnosti cloudovej infraštruktúry vystavenej verejnému internetu s cieľom identifikovať potenciálne hrozby a riziká, ktoré by mohli útočníkom umožniť infiltráciu alebo exfiltráciu firemných dát a iných citlivých informácií z vášho cloudového prostredia.

Compliance testy podľa bezpečnostných štandardov Overenie aktuálneho konfiguračného stavu vášho cloudového prostredia podľa všeobecne známych odporúčaní založených na CIS benchmarkoch alebo podľa súborov bezpečnostných metrík od samotných poskytovateľov cloudových služieb alebo komunity.

Konfiguračný audit vybraných služieb Celkové preskúmanie aktuálnej konfigurácie vybraných cloudových služieb v porovnaní s radom jednotlivých "best practices" a bezpečnostných odporúčaní. S využitím automatizovaných nástrojov a enumeratívnych frameworkov, ako aj veľkého podielu manuálnych testov a čiastkových overení konfigurácie s cieľom identifikovať nedostatky v konfigurácii a navrhnúť optimálne riešenia. 

V záujme bezpečnosti vášho cloudového prostredia odporúčame pravidelne kontrolovať jeho konfiguráciu, aby ste sa uistili, že je v súlade s vašimi požiadavkami vrátane obchodných. Cloud Security Assessment vám dáva možnosť odstrániť nepotrebných používateľov, roly, skupiny a zásady IAM vrátane zabezpečenia toho, aby vaši používatelia a software mali len potrebné oprávnenia na vykonávanie svojej práce.

Bezpečnosť vonkajšieho perimetra cloudu 

• Identifikácia IP rozsahov cloudovej infraštruktúry. 
• Enumerácia spustených služieb a ich verzií. 
• Exploitácia identifikovaných zraniteľností. 
• Reálna simulácia útočníka z internetu (tzv. blackbox test). 
• Identifikácia potenciálnych únikov citlivých dát a prístupov. 
• Odhalenie zraniteľností spôsobených nesprávnou konfiguráciou služieb.  

 
Compliance testy podľa bezpečnostných štandardov 

• Zistenie aktuálneho stavu konfigurácie. 
• Overenie podľa CIS/PCI-DSS/HIPAA. 
• Vyhodnotenie zhody alebo nezhody so zvoleným benchmarkom. 
• Návrh riešení zistených nedostatkov.  

 
Konfiguračný audit vybraných služieb  

• Určite si, ktoré cloudové služby sa budú podrobne testovať. 
• Vychádzame z celej rady tzv. best-practice odporúčaní, ktoré presahujú rámec štandardných Compliance testov. Čerpáme z rôznych zdrojov (dokumentácia Azure/AWS, bezpečnostná komunita, naše vlastné skúsenosti a iné), aby sme vám mohli ponúknuť najlepšie riešenia. 
• Pre vybrané natívne cloudové služby ponúkame vyváženú kombináciu manuálneho a automatizovaného auditu konfigurácie, ktorý vykonávajú naši špecialisti.

Náš Cloud Security Assessment vo všeobecnosti zahŕňa preskúmanie bezpečnosti vášho cloudového riešenia v mnohých oblastiach, odhalenie rôznych konfiguračných chýb a poskytnutie niekoľkých odporúčaní na maximalizáciu bezpečnosti nielen v týchto oblastiach:

• správa identít a prístupu,  
• virtuálny privátny cloud,  
• databázy,  
• skupiny zabezpečenia siete,  
• pokročilá ochrana pred hrozbami,  
• šifrovanie vrátane zabezpečenia ukladania kľúčov a hesiel,  
• zabezpečenie aplikácií,  
• zabezpečenie úložiska,  
• opravy a správa inštancií,  
• sledovanie a monitorovanie zmien konfigurácie a mnoho ďalších čiastkových oblastí cloudu.