Services de sécurité cloud

Surtout la fintech, la banque et l’assurance, où les comptes cloud entrent dans le périmètre de PCI DSS et de DORA ; les éditeurs de cybersécurité qui font tourner leurs propres produits dans le cloud ; les fournisseurs de cloud, d’hébergement et de télécoms ; l’e-commerce et la distribution, qui protègent le paiement et les données clients ; les éditeurs SaaS qui répondent aux revues de sécurité de leurs clients ; les produits de santé qui détiennent des données de patients ; les produits d’IA et de données avec de grands stockages de données et des endpoints de modèles ; et les industriels et énergéticiens qui connectent les données d’usine au cloud.

Non. Une évaluation lit votre configuration de l’intérieur avec un accès en lecture seule et trouve ce qui est mal configuré sur tous les comptes. Un test d’intrusion attaque vos applications et vos comptes de l’extérieur, sous autorisation écrite, pour montrer ce qui est réellement exploitable. Beaucoup de clients commencent par l’évaluation puis enchaînent avec un test des chemins les plus risqués, et nous réalisons les deux.

Microsoft Defender for Cloud, AWS Security Hub et Google Security Command Center, fournis avec leurs clouds ; Wiz, Cortex Cloud et Orca, qui couvrent plusieurs clouds dans une seule console ; et Prowler en open source, qui exécute les contrôles CIS sans licence. Nous déployons, réglons et exploitons celui que vous choisissez, et nous conservons les corrections dans votre code d’infrastructure.

Lorsque le bon ingénieur en sécurité cloud est disponible, le démarrage ne dépend que de votre entretien, du NDA et de la cession de propriété intellectuelle. Sinon, nous lançons une recherche, qui fournit en général des profils de candidats sous deux à trois semaines, et personne ne démarre avant que vous ayez donné votre accord.

Indiquez-nous le travail à réaliser, le niveau de séniorité et les horaires dont vous avez besoin. Nous vous proposons une ou deux personnes avec leurs profils, vous les interviewez comme vous le feriez pour votre propre recrutement, puis vous signez un seul contrat avec BIG TREE 108 LLC et recevez une facture par mois.

C’est vous. Chaque spécialiste a signé avec BigTree108 un contrat qui cède à l’entreprise tous les livrables, et notre contrat avec vous vous les cède à son tour. Le code, les maquettes et les documents sont livrés dans vos propres dépôts et outils, et non conservés à un endroit où nous seuls pourrions les modifier.