Cloudsikkerhed
Cloudsikkerhed til AWS, Azure og Google Cloud: sikkerhedsvurderinger, indførelse af CSPM og CNAPP, IAM og adgangsgennemgange, Kubernetes- og containersikkerhed, netværks- og databeskyttelse samt baselines for cloudcompliance, med dedikerede cloud security engineers til jeres team eller cloudsikkerhedsprojekter leveret fra start til slut.
Cloudsikkerhed, vi leverer
Vurderinger af cloudsikkerhed
En gennemgang uden skriveadgang af jeres AWS-, Azure- eller Google Cloud-konti mod CIS Foundations Benchmarks og sikkerhedssøjlen i hver udbyders Well-Architected Framework, der dækker identitet, netværkseksponering, kryptering, logning og backup, leveret som en skriftlig liste over risici i rækkefølge efter betydning.
Indførelse af CSPM og CNAPP
Wiz, Microsoft Defender for Cloud, Cortex Cloud, Orca eller open source-værktøjet Prowler forbundet til hver konto og abonnement, fund sendt til det team, der ejer hver ressource, angrebsstier rangeret efter, hvad der kan nås fra internettet, og hver accepteret risiko registreret med en ejer og en udløbsdato.
IAM og adgangsgennemgange
Ubrugte roller, rettigheder og adgangsnøgler fundet med IAM Access Analyzer, Google Cloud IAM recommender og Entra ID-adgangsgennemgange, faste administratorrettigheder erstattet af just-in-time-elevation via Entra Privileged Identity Management eller Google Cloud Privileged Access Manager, og hvert menneskeligt login flyttet til single sign-on med phishing-resistent MFA.
Kubernetes- og containersikkerhed
Klynger kontrolleret mod CIS Kubernetes Benchmark med kube-bench og Kubescape, images scannet i registret og signeret med Sigstore cosign, admission-politikker, der afviser privilegerede eller usignerede workloads, og Falco, der overvåger kørende containere for shells, uventede forbindelser og ændrede binaries.
Guardrails og policy as code
Service control policies, Azure Policy og Google Cloud-organisationspolitikker, der blokerer offentlige buckets, ukrypterede diske og ressourcer i ikke-godkendte regioner, med Checkov- eller OPA-politikker i pull requesten, så en fejlkonfiguration fanges, før Terraform anvender den.
Sikkerhed i cloudnetværk
Databaser og lagring, der kun kan nås via private endpoints, filtreret udgående trafik, AWS WAF, Azure Web Application Firewall eller Cloud Armor med DDoS-beskyttelse foran offentlige tjenester, og interne værktøjer udgivet via Identity-Aware Proxy, Entra Private Access eller Cloudflare Access frem for et VPN.
Databeskyttelse og nøglestyring
Følsomme data fundet i buckets og databaser med Amazon Macie, Microsoft Purview eller Sensitive Data Protection, kryptering under kundestyrede nøgler i KMS, Key Vault eller Cloud KMS med rotation, og backup opbevaret i uforanderlige vaults, som en stjålet administratorkonto ikke kan slette.
Hemmeligheder og workload identity
Legitimationsoplysninger flyttet ud af kode, variabler og images til Secrets Manager, Key Vault, Secret Manager eller HashiCorp Vault, secret scanning med push protection på hvert repository og pipelines og tjenester, der logger ind via workload identity federation, så ingen langlivet nøgle er tilbage, som kan lække.
Baselines for cloudcompliance
Konti målt løbende mod kontrolsæt fra CIS, NIST SP 800-53, PCI DSS eller ISO 27001 gennem AWS Config conformance packs, Azure Policy regulatory compliance og Security Command Center, med data opbevaret i EU-regioner, hvor GDPR eller en kundekontrakt kræver det.
Ansæt cloud security engineers
Dedikerede cloud security engineers
Cloud security engineers, der indgår i jeres team på fuld tid, arbejder i jeres værktøjer og processer og rapporterer til jeres leder. I interviewer dem; vi står for den ukrainske kontrakt, lønudbetalingen, faktureringen og ferie og orlov.
Projekter inden for Cloudsikkerhed
En afgrænset opgave inden for cloudsikkerhed med et fast omfang, en fast plan og en navngiven leder hos os, der ejer resultatet og rapporterer fremdriften i jeres kanaler.
Løbende cloudsikkerhed
Cloudsikkerhed som løbende ydelse: de samme folk hver måned, en backlog, I selv prioriterer, og timer, I kan se i vores portal og på fakturaen.
Siden om dedikerede teams forklarer, hvordan specialister indgår i jeres team, og siden om outsourcing beskriver projektleverance, overtagelser og hvordan vi tager betaling.
Hvem arbejder med jeres cloudsikkerhed
Cloudsikkerhedsingeniører
Sikkerhedsstatus, identitet, netværk og databeskyttelse
Cloud- og DevOps-ingeniører
Rettelser skrevet som Terraform- og pipelineændringer
Kubernetes-sikkerhedsudviklere
Benchmarks for klynger, admission-politikker og runtime-detektion
Penetrationstestere
Angreb på cloudkonti og de applikationer, der ligger i dem
Sikkerhedsarkitekter
Gennemgang af landing zone, identitet og netværksdesign
Sådan arbejder vi med cloudsikkerhed
Arbejdet starter med adgang uden skriveadgang gennem en rolle, I selv opretter og kan tilbagekalde, og hver fase slutter med resultater rangeret efter det, en angriber kunne nå. Rettelser kommer som pull requests til jeres Terraform-, Bicep- eller CDK-kode og jeres pipelines, så hver ændring er gennemgået og gentagelig og ikke driver tilbage, næste gang nogen ændrer en indstilling i konsollen.
Værktøjer til sikkerhedsstatus finder fejlkonfigurationen, en penetrationstest viser, hvad en angriber kan gøre med den, og sikkerhedsovervågning fanger forsøget, så vi forbinder de tre: højrisikofund testes igen efter rettelsen, og de mest risikable angrebsstier får en detektionsregel i jeres SIEM. Vores egen platform kører under de samme regler: hver ressource i Terraform, GitHub Actions med føderede legitimationsoplysninger og actions låst med hash, hemmeligheder kun i Key Vault, firewalls med deny-by-default og drift-detektion efter en plan.
Andre ydelser inden for cloud, DevOps og sikkerhed
AWS-udvikling
AWS-udvikling: containere på EKS og ECS, serverless, landing zones, migreringer, databaser, dataplatforme, generativ AI med Bedrock, sikkerhed og omkostningsoptimering, med dedikerede AWS-ingeniører eller projektleverance.
Google Cloud-udvikling
Google Cloud-udvikling: Cloud Run og GKE, BigQuery, Firebase-backends, Cloud SQL og AlloyDB, Gemini på Agent Platform, sikkerhed og migreringer, med dedikerede Google Cloud-ingeniører eller projektleverance.
Kubernetes-rådgivning
Kubernetes-rådgivning og -udvikling: klynger på EKS, AKS, GKE og on premises, Helm, GitOps med Argo CD eller Flux, sikkerhed i klynger, opgraderinger og GPU-workloads, med dedikerede Kubernetes-ingeniører eller projektleverance.
DevOps og CI/CD
DevOps og CI/CD: pipelines, infrastruktur som kode med Terraform, observability, SRE og vagtberedskab, DevSecOps, platform engineering og FinOps, med dedikerede DevOps- og SRE-ingeniører eller løbende DevOps-arbejde.
Cybersikkerhed og pentest
Cybersikkerhed og penetrationstest: pentests af web, mobil, API, netværk og cloud, sikker kodegennemgang, SOC og incident response, ISO 27001 og SOC 2, med dedikerede sikkerhedsingeniører eller afgrænsede projekter.
IT-infrastruktur
IT-infrastruktur og systemadministration: Windows- og Linux-servere, netværk, Microsoft 365 og Entra ID, virtualisering, sikkerhedskopier og telekom, med dedikerede systemadministratorer eller løbende support.
Site reliability engineering
Site reliability engineering: SLO'er, observability med OpenTelemetry, vagtberedskab og incident management, belastningstest, disaster recovery og chaos engineering, med dedikerede SRE-ingeniører eller projektleverance.
Platform engineering
Platform engineering: interne udviklerplatforme, Backstage-portaler, golden paths og skabeloner, self-service-infrastruktur og Kubernetes-platforme, med dedikerede platformingeniører eller projektleverance.
Cloudarkitektur
Cloudarkitektur og rådgivning: design til AWS, Azure og Google Cloud, migreringsplaner, landing zones, Well-Architected-gennemgange, robusthed og omkostninger, med dedikerede cloudarkitekter eller projektleverance.
FinOps
FinOps og optimering af cloudomkostninger: omkostningsfordeling, rightsizing, savings plans og reservationer, Kubernetes, omkostninger til data og AI, budgetter og anomali-alarmer, med dedikerede FinOps-ingeniører eller projektleverance.
Terraform og IaC
Terraform og infrastruktur som kode: moduler i Terraform og OpenTofu, imports, plan- og apply-pipelines, kontrol af konfigurationsdrift, policy as code og Ansible, med dedikerede Terraform-ingeniører eller projektleverance.
Linux-administration
Linux-administration: servere med Ubuntu, Debian, RHEL, Rocky Linux og AlmaLinux sat op, patchet, hærdet, overvåget og sikkerhedskopieret samt end-of-life-opgraderinger, med dedikerede Linux-administratorer eller løbende support.
Netværksteknik
Netværksteknik: routing og switching, firewalls, SD-WAN og zero-trust-adgang, cloudnetværk, Wi-Fi og automatisering på Cisco, Juniper og Fortinet, med dedikerede netværksingeniører eller projektleverance.
SOC og sikkerhedsovervågning
SOC as a service og sikkerhedsovervågning: managed SOC, udrulning af SIEM, onboarding af logs, detection engineering, EDR, threat hunting og incident response-retainere, med dedikerede SOC-analytikere eller løbende overvågning.
Sikkerhedscompliance
Sikkerhedscompliance og audit readiness: kontroller for ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 og DORA, gap assessments og audit-dokumentation, med dedikerede compliance-ingeniører eller et readiness-projekt.
Spørgsmål om cloudsikkerhed
Hvilke brancher arbejder jeres cloud security engineers i?
Mest fintech, bank og forsikring, hvor cloudkonti ligger inden for rammerne af PCI DSS og DORA; cybersikkerhedsvirksomheder, der kører egne produkter i skyen; cloud-, hosting- og telekomudbydere; e-handel og detailhandel, der beskytter checkout og kundedata; SaaS-virksomheder, der besvarer deres kunders sikkerhedsgennemgange; sundhedsprodukter, der opbevarer patientdata; AI- og dataprodukter med store datalagre og modelendpoints; og industri- og energivirksomheder, der forbinder fabriksdata med skyen.
Er en vurdering af cloudsikkerhed det samme som en penetrationstest?
Nej. En vurdering læser jeres konfiguration indefra med adgang uden skriveadgang og finder det, der er fejlkonfigureret på tværs af alle konti. En penetrationstest angriber jeres applikationer og konti udefra, med skriftlig tilladelse, for at vise, hvad der faktisk kan udnyttes. Mange kunder starter med vurderingen og følger op med en test af de mest risikable stier, og vi udfører begge dele.
Hvilke CSPM- eller CNAPP-værktøjer arbejder I med?
Microsoft Defender for Cloud, AWS Security Hub og Google Security Command Center, som følger med deres clouds; Wiz, Cortex Cloud og Orca, som dækker flere clouds i én konsol; og open source-værktøjet Prowler, som kører CIS-kontrollerne uden licens. Vi indfører, tuner og driver det, I vælger, og holder rettelserne i jeres infrastrukturkode.
Hvor hurtigt kan cloud security engineers starte?
Når den rette cloud security engineer er tilgængelig, afhænger starten kun af jeres samtale samt NDA og overdragelse af IP-rettigheder. Ellers gennemfører vi en søgning, som typisk giver kandidatprofiler inden for to til tre uger, og ingen starter, før I har sagt ja.
Hvordan ansætter vi cloud security engineers gennem BigTree108?
Fortæl os om opgaverne, erfaringsniveauet og det timetal, I har brug for. Vi foreslår en eller to personer med deres profiler, I interviewer dem på samme måde, som I ville interviewe jeres egen medarbejder, og I underskriver én aftale med BIG TREE 108 LLC og modtager én faktura om måneden.
Hvem ejer det arbejde, de producerer?
Det gør I. Hver specialist har en underskrevet kontrakt med BigTree108, som overdrager alt arbejdsresultat til virksomheden, og vores aftale med jer overdrager det videre til jer. Kode, designs og dokumenter leveres ind i jeres egne repositories og værktøjer og opbevares ikke et sted, hvor kun vi kan ændre dem.
Skal jeres cloudkonti gennemgås?
Fortæl os, hvilke clouds I bruger, hvor mange konti eller abonnementer I kører, og om I forbereder en audit eller en kundegennemgang. I får svar inden for én arbejdsdag: et omfang for en vurdering, en plan for arbejdet eller kandidatprofiler.