Cloud · AWS · Azure · Google Cloud

Audit de securitate pentru cloud-ul dumneavoastră

Cele mai multe scurgeri de date din cloud nu vin dintr-o vulnerabilitate, ci dintr-o setare: un bucket public, un rol cu drepturi prea mari, o cheie uitată. Le găsim înaintea altcuiva.

AWS, Azure, Google CloudCIS BenchmarksAcces doar de citire
Solicitați o ofertă →Cum lucrăm
Ce testăm

Configurarea, nu doar mașinile

Pe un mediu, pe mai multe conturi sau pe mai mulți furnizori (multi-cloud).

Identități și permisiuni (IAM)

Roluri și politici cu drepturi prea largi, conturi fără 2FA, chei de acces vechi și căi prin care un utilizator obișnuit ajunge administrator.

Resurse expuse public

Stocare (S3, Blob, Cloud Storage), baze de date, instantanee și funcții accesibile din internet fără să fi fost gândite așa.

Rețea și segmentare

Grupuri de securitate, reguli de firewall, rețele virtuale și legăturile dintre medii (producție, test, dezvoltare).

Jurnalizare și detecție

Dacă o acțiune suspectă ar lăsa urme: jurnalele de audit pornite, păstrate și urmărite, alertele care ar trebui să sune.

Secrete și criptare

Chei și parole în variabile de mediu sau în cod, criptarea datelor stocate și în tranzit, gestiunea cheilor.

Infrastructure as Code

Dacă folosiți Terraform, CloudFormation sau Bicep, revizuim și șabloanele: o greșeală reparată doar în consolă revine la următoarea publicare.

Cerere de ofertă

Construiți-vă cererea în două minute

Trei pași, fără prețuri de ghicit: ne spuneți ce aveți, iar în cel mult o zi lucrătoare primiți perimetrul, durata și calendarul testului.

  1. 1 Ce testăm
  2. 2 Cum și când
  3. 3 Unde vă răspundem
Ce cloud folosiți?
Câte conturi, abonamente sau proiecte?
Pe ce să insistăm?
Cum testăm?
Vă privește vreo reglementare sau un audit?
Până când aveți nevoie de raport?
Câte una pe rând. Nimic nu se testează înainte de autorizarea semnată.

Folosim datele doar ca să vă răspundem la această cerere. Politica de confidențialitate

Metodologie

Cum decurge proiectul

După CIS Benchmarks pentru fiecare furnizor, cu acces doar de citire la configurări (graybox) sau din afară, fără acces la consolă (black-box).

  1. Perimetru și ofertă

    Ne spuneți ce intră în test; primiți o ofertă cu perimetrul, durata și calendarul, în cel mult o zi lucrătoare.

  2. Autorizarea de testare

    Semnați în portal autorizarea: țintele, fereastra de testare și regulile. Fără ea nu începe niciun test.

  3. Recunoaștere și testare

    Cartografiem conturile, serviciile și drepturile dintre ele, apoi testăm manual, cu unelte automate doar ca sprijin. Stadiul testării îl vedeți în portal.

  4. Raport și prezentare

    Primiți raportul executiv și pe cel tehnic; constatările grave vi le semnalăm imediat, nu la final.

  5. Remediere și re-testare

    După ce reparați, cereți din portal re-testarea: verificăm fiecare constatare și o închidem cu dovadă.

Ce primiți

Livrabilele

  • Raport executiv: riscul pe înțelesul conducerii, fără jargon
  • Raport tehnic: fiecare constatare cu gravitatea, dovada și pașii de reproducere
  • Pași de remediere concreți, pe tehnologia dumneavoastră
  • Constatările în portal: responsabil, termen, istoric și re-testare cu un clic
  • Scrisoare de atestare pentru auditori, verificabilă public
Mai departe

Ghiduri legate de acest serviciu

Ghidul ISO 27001 și SOC 2Ghidul DORA și TLPTCum vă pregătiți pentru un pentestPentest sau scanare de vulnerabilități?Ghidul NIS2 și GDPR
Întrebări frecvente

Ce ne întreabă clienții

Ce acces vă trebuie?
Pentru un audit graybox, un cont cu drepturi doar de citire asupra configurărilor — nu putem modifica nimic. Pentru black-box nu ne trebuie niciun acces: vedem doar ce se vede din internet.
Cât durează un audit cloud?
Depinde de numărul de conturi, abonamente sau proiecte și de serviciile folosite. De obicei rezultatele vin în 2–3 săptămâni de la semnarea autorizării; în regim urgent, în 5–7 zile.
Există riscuri pentru sistemele noastre?
Lucrăm cu maximum de precauție: testele se planifică împreună cu dumneavoastră, după o autorizare de testare semnată, iar acțiunile care ar putea afecta funcționarea se agreează dinainte sau se fac pe un mediu de test.
Ce primim la final?
Un raport executiv pentru conducere și unul tehnic pentru echipă: fiecare constatare cu gravitatea (critic, ridicat, mediu, scăzut), dovada și pașii de remediere. Constatările le urmăriți și în portal, unde cereți re-testarea după ce le reparați.

Vreți să știți ce vede un atacator în cloud-ul dumneavoastră?

Descrieți-ne perimetrul; răspundem cu o ofertă în cel mult o zi lucrătoare.

Solicitați o ofertă →