Saugumo produktas
BilgeQor Cloud Security Readiness
Debesijos konfigūracijos ir saugumo parengties peržiūra komandoms, besirengiančioms stiprinti valdymą ir suderinti veiklą su atitikties reikalavimais.
Signalai ir aprėptis
- Tapatybės ir prieigos valdymo (IAM) politikos ir privilegijų peržiūra
- Saugyklos talpyklos ir objektų prieigos konfigūracija
- Tinklo saugumo grupės ir ugniasienės taisyklių peržiūra
Apžvalga
„BilgeQor Cloud Security Readiness“ — struktūruota analitikų atliekama jūsų debesijos aplinkos konfigūracijos, prieigos kontrolės priemonių, tinklo saugumo būklės ir bazinio saugumo lygio peržiūra. Projektas skirtas komandoms, besirengiančioms vidiniams valdymo etapams, išoriniams vertinimams ar atitikties derinimo programoms. Analitikai struktūruotoje peržiūros ataskaitoje dokumentuoja konfigūracijos spragas, prieigos kontrolės pastebėjimus ir bazinio saugumo stiprinimo rekomendacijas.
Sprendimo aiškumas
Klausimai, į kuriuos atsako šis produktas
Techninės aplinkybės
Įprastos aplinkos ir signalai
Signalai ir aprėptis
Ką apima šis produktas
Patvirtintoje aplinkoje peržiūrėti signalus, susijusius su privilegijuotais vaidmenimis, paslaugų paskyromis, prieigos paveldėjimu ir didelio poveikio tapatybės keliais.
Peržiūrėkite, ar sutarti atsarginių kopijų kūrimo, atkūrimo, žurnalų registravimo ir įvykių įrodymų keliai yra pakankamai matomi, kad padėtų priimti sprendimus dėl parengties.
Analitiko darbo procesas
Kaip atliekamas darbas
Aplinkos ir apimties patvirtinimas
Debesijos paslaugų teikėjas, aplinkos apimtis, prieigos būdas, pasirinkta vertinimo atskaitos sistema ir rezultatų pateikimo formatas patvirtinami raštu.
Konfigūracijos peržiūra
Analitikai pagal sutartus kriterijus atlieka struktūruotą IAM, saugyklų, tinklų, žurnalų registravimo ir slaptų duomenų saugumo būklės peržiūrą.
Spragų dokumentavimas
Nustatytos konfigūracijos spragos ir rizikos dokumentuojamos nurodant kontekstą, pavojingumo klasifikaciją ir rekomenduojamus veiksmus.
Parengties ataskaitos pateikimas
Pateikiama struktūrizuota pasirengimo ataskaita. Pageidaujant galima aptarti prioritetines spragas.
Išvesties peržiūra
Darbinio rezultato apžvalga
Pateikiamų rezultatų rinkinys
Tipiniai rezultatai
- Debesijos saugumo parengties ataskaita su pagal prioritetus išdėstytomis išvadomis
- IAM ir privilegijų būklės santrauka
- Saugyklų ir tinklo konfigūracijos spragų pastabos
- Bazinio saugumo stiprinimo rekomendacijos pagal kiekvieną išvadą
- Pasirinktinai: prioritetinių spragų aptarimas su analitiku
Kam labiausiai tinka
Kam skirtas šis produktas
- Inžinerijos komandos, besirengiančios vidiniam valdymo etapui arba išoriniam auditui
- Organizacijos, pradedančios atitikties suderinimo programą (ISO 27001, SOC 2 arba lygiavertę)
- Debesijos technologijomis grindžiamas sistemas kuriančios komandos, kurios sparčiai išplėtė savo aplinką ir nori pradinės konfigūracijos būklės peržiūros
- Technologijų vadovai (CTO) ir saugumo vadovai, kuriems reikia struktūruotų dokumentų prieš pasitelkiant oficialų auditorių
Taikymo sritis ir ribos
Tai parengties ir spragų nustatymo peržiūra, o ne auditas, sertifikavimas ar pasiekta atitiktis. BilgeQor nežada audito patvirtinimo, sertifikavimo, atitikties pasiekimo ar reguliavimo rezultato. Reguliavimo ir atitikties rezultatai priklauso nuo pačios organizacijos programos, taikomų standartų ir atitinkamos institucijos. Peržiūra atspindi aplinkos būklę projekto vykdymo metu.
Pasiruošęs aptarti taikymo sritį?
Susisiekite su mūsų komanda ir apibūdinkite savo aplinką bei tikslus. Prieš bet kokį įsipareigojimą patvirtinsime tinkamumą ir apibrėšime projekto parametrus.
Aptarti produkto taikymo sritįKiti saugumo produktai