Cloud
Avaliação de postura de segurança cloud
Analisamos a configuração das suas contas e assinaturas na nuvem para encontrar exposições, permissões excessivas e recursos públicos, e entregamos um plano de correção ordenado por risco.
O que inclui
Inventário de recursos
Levantamento de contas, regiões e serviços em uso, incluindo recursos esquecidos.
Revisão dos CIS Benchmarks
Comparação da sua configuração atual com os controles CIS do seu provedor.
Exposição pública
Detecção de buckets, bancos de dados, snapshots e endpoints acessíveis pela internet.
Registros e auditoria
Verificação do CloudTrail, Activity Log ou Cloud Audit Logs e da sua retenção.
Criptografia e chaves
Revisão da criptografia em repouso e em trânsito e da gestão de chaves (KMS).
Entregáveis
Tudo fica documentado e nas mãos da sua equipe.
- Relatório executivo para a diretoria
- Relatório técnico com cada achado e sua correção
- Plano de correção priorizado de 90 dias
- Sessão de apresentação dos resultados
Como fazemos
- 1
Diagnóstico
Entrevistas com a equipe e revisão de contas na nuvem, repositórios e pipelines.
- 2
Plano priorizado
Achados ordenados por impacto e esforço, com responsáveis e prazos.
- 3
Implementação
Trabalhamos junto com sua equipe nas mudanças de infraestrutura e de pipeline.
- 4
Transferência
Documentação, capacitação e suporte de acompanhamento.
Tecnologias e frameworks de referência: AWS, Microsoft Azure, Google Cloud, Prowler, ScoutSuite, AWS Security Hub, Microsoft Defender for Cloud
Outros serviços
Dê o próximo passo
Interessado em Avaliação de postura de segurança cloud? Vamos conversar
Conte-nos sobre seu stack e suas prioridades. Respondemos com uma proposta de próximos passos.