תכנון והגנה
הענן מאובטח כשהוא מוגדר להיות מאובטח.
אנחנו עוזרים לארגונים להגן על מידע, אפליקציות ותשתיות בענן ציבורי ובשירותי SaaS, עם ממשל, ארכיטקטורה ובקרות שמתאימים לאופן שבו העסק משתמש בענן.
אבטחת ענן
ספקי הענן מאבטחים את הפלטפורמה; הלקוח מאבטח את מה שהוא בונה ומגדיר עליה. רוב אירועי הענן נובעים מטעויות בזהויות, מתצורה שגויה ומסודות חשופים, ולא מהספק.
אבטחת ענן מביאה נראות ושליטה לסביבה שמשתנה כל יום.
הסיכונים שבטיפול
- תצורה שגויהאחסון חשוף לציבור, פורטי ניהול פתוחים ומדיניות מתירנית.
- התפשטות זהויותמשתמשים, תפקידים וחשבונות שירות עם הרשאות עודפות.
- חשיפת מידעמידע רגיש שנשמר או משותף ללא הגנה מספקת.
למי זה מתאים
- ארגונים שעוברים לענן או מרחיבים בו את פעילותם
- ארגונים מרובי עננים ושירותי SaaS
- צוותים שמתכוננים לביקורת או לסקר אבטחה של לקוח
הגישה שלנו
גילוי
מצאי של חשבונות, מנויים, עומסי עבודה ואינטגרציות SaaS.
הערכה
בחינת זהויות, תצורה, רשת, מידע ולוגים מול מדדי ייחוס.
תיקון
תיקונים מתועדפים ובקרות שמונעות הישנות.
ממשל וניטור
מדיניות, בעלות ברורה וניטור רציף.
הערך העסקי
חשיפה נמוכה יותר, בעלות ברורה על סיכוני הענן ותשובות מהירות ומבוססות למבקרים וללקוחות.
העמקה טכנית
פירוט טכני
פרויקט יכול לכלול
- ניהול סיכונים וממשל בענן
- ביקורת על תהליכים תפעוליים ועסקיים בענן
- בחינת זהויות, תפקידים והרשאות
- הגנה על מידע ואכיפת פרטיות
- סקר אבטחה לאפליקציות ענן
- אבטחת רשתות וחיבורים בענן
- הערכת בקרות אבטחה
- תנאי אבטחה בהסכמי שירותי ענן
תחומי בחינה
- זהויות וגישהתפקידים מוגברי הרשאות, פדרציה, MFA, מפתחות גישה וזהויות שירות.
- תצורהמדדי ייחוס כמו CIS Foundations Benchmarks לספקי הענן המובילים.
- עומסי עבודהמכונות וירטואליות, קונטיינרים, Kubernetes ופונקציות Serverless.
- תיעוד וזיהוילוגי ביקורת של ממשק הניהול, תקופת שמירה והתרעות ל-SOC.
- מידעסיווג, הצפנה, ניהול מפתחות ובקרות שיתוף.
- אחריות משותפתהבהרה מה הספק מאבטח ומה עליכם לאבטח.
בחנו את מצב הענן שלכם.
נתחיל מהחשבונות ומהמידע החשובים ביותר.