Servicios de seguridad en la nube

Sobre todo fintech, banca y seguros, donde las cuentas en la nube entran en el ámbito de PCI DSS y DORA; empresas de ciberseguridad que ejecutan sus propios productos en la nube; proveedores de nube, hosting y telecomunicaciones; comercio electrónico y retail, protegiendo el checkout y los datos de los clientes; empresas SaaS que responden a las revisiones de seguridad de sus clientes; productos de sanidad que guardan datos de pacientes; productos de IA y datos con grandes almacenes de datos y endpoints de modelos; y empresas industriales y energéticas que conectan datos de planta a la nube.

No. Una evaluación lee su configuración desde dentro con acceso de solo lectura y encuentra lo que está mal configurado en cada cuenta. Una prueba de penetración ataca sus aplicaciones y cuentas desde fuera, con autorización por escrito, para mostrar qué se puede explotar realmente. Muchos clientes empiezan con la evaluación y siguen con una prueba de las rutas más peligrosas, y hacemos ambas.

Microsoft Defender for Cloud, AWS Security Hub y Google Security Command Center, que vienen con sus nubes; Wiz, Cortex Cloud y Orca, que cubren varias nubes en una sola consola; y la herramienta de código abierto Prowler, que ejecuta las comprobaciones CIS sin licencia. Implantamos, ajustamos y operamos la que usted elija, y mantenemos las correcciones en su código de infraestructura.

Cuando el ingeniero de seguridad en la nube adecuado está disponible, el inicio solo depende de su entrevista, del NDA y de la cesión de propiedad intelectual. Si no, hacemos una búsqueda, que normalmente aporta perfiles de candidatos en dos o tres semanas, y nadie empieza hasta que usted haya dicho que sí.

Cuéntenos el trabajo, la seniority y las horas que necesita. Le proponemos una o dos personas con sus perfiles, usted las entrevista como entrevistaría a un empleado propio, firma un único contrato con BIG TREE 108 LLC y recibe una factura al mes.

Usted. Cada especialista tiene un contrato firmado con BigTree108 que cede todo el producto de su trabajo a la empresa, y nuestro contrato con usted lo cede a su vez. El código, los diseños y los documentos se entregan en sus propios repositorios y herramientas, no se guardan donde solo nosotros podamos modificarlos.