Chybně nastavená oprávnění, veřejně dostupná úložiště nebo nedostatečné logování patří mezi nejčastější příčiny cloudových incidentů. Cloud Security Audit ověří zabezpečení AWS, Azure a Microsoft Entra ID a pomůže identifikovat rizika dříve, než je objeví útočníci nebo auditor.
Při auditu zohledňujeme i způsob, jakým je infrastruktura vytvářena a spravována.
Podporujeme Infrastructure as Code, například Terraform, a automatické pipelines, které pomáhají omezit chyby v konfiguraci a udržovat prostředí jednotné.
Při kontrole využíváme také specializované nástroje, například Prowler a Purple Knight, které pomáhají odhalit konfigurační nedostatky a odchylky od doporučených bezpečnostních standardů.
Cena od 65 000 Kč bez DPH
1. Projdeme vaše prostředí
Vyžádáme si potřebnou dokumentaci a read-only přístup do auditovaného cloudového prostředí.
2. Společně projdeme bezpečnostní oblasti
Pomocí dotazníku projdeme nejdůležitější oblasti zabezpečení a doplníme potřebné informace o vašem prostředí.
3. Vyhodnotíme rizika
Nastavení posoudíme s ohledem na používané technologie a způsob fungování firmy.
4. Navrhneme nápravu
Dostanete konkrétní doporučení, která pomohou efektivně snížit rizika vašeho cloudového prostředí.
Cloud audit hledá slabiny v konfiguraci a zabezpečení prostředí. Penetrační test ověřuje, co lze skutečně napadnout a zneužít. Obě služby se vhodně doplňují.
Více informací o penetračním testování se dozvíte na tomto odkaze.
Cloud Security Audit od 65 000 Kč bez DPH
