Tjenester for skysikkerhet
Tjenester for skysikkerhet for AWS, Azure og Google Cloud: sikkerhetsvurderinger, innføring av CSPM og CNAPP, IAM og tilgangsgjennomganger, sikkerhet for Kubernetes og containere, nettverks- og databeskyttelse og grunnlag for samsvar i skyen, med dedikerte skysikkerhetsingeniører til teamet deres eller skysikkerhetsprosjekter levert ende til ende.
Tjenester for skysikkerhet vi leverer
Sikkerhetsvurderinger av skyen
En skrivebeskyttet gjennomgang av AWS-, Azure- eller Google Cloud-kontoene deres mot CIS Foundations Benchmarks og sikkerhetssøylen i hver leverandørs Well-Architected Framework, som dekker identitet, eksponering i nettverket, kryptering, logging og sikkerhetskopier, levert som en skriftlig liste over risikoer i rekkefølge etter betydning.
Innføring av CSPM og CNAPP
Wiz, Microsoft Defender for Cloud, Cortex Cloud, Orca eller åpen kildekode-verktøyet Prowler koblet til hver konto og abonnement, funn rutet til teamet som eier hver ressurs, angrepsstier rangert etter hva som kan nås fra internett, og hver akseptert risiko registrert med en eier og en utløpsdato.
IAM og tilgangsgjennomganger
Ubrukte roller, tillatelser og tilgangsnøkler funnet med IAM Access Analyzer, Google Cloud IAM recommender og tilgangsgjennomganger i Entra ID, faste administratorrettigheter erstattet med heving av rettigheter ved behov (just-in-time) via Entra Privileged Identity Management eller Google Cloud Privileged Access Manager, og hver pålogging for mennesker flyttet til single sign-on med MFA som tåler phishing.
Sikkerhet for Kubernetes og containere
Klynger kontrollert mot CIS Kubernetes Benchmark med kube-bench og Kubescape, bilder skannet i registeret og signert med Sigstore cosign, admission-policyer som avviser privilegerte eller usignerte arbeidslaster, og Falco som overvåker kjørende containere for skall, uventede forbindelser og endrede binærfiler.
Sikkerhetsrekkverk og policy as code
Service control policies, Azure Policy og Google Cloud organisasjonspolicyer som blokkerer offentlige buckets, ukrypterte disker og ressurser i ikke-godkjente regioner, med Checkov- eller OPA-policyer i pull requesten, slik at en feilkonfigurasjon fanges før Terraform tar den i bruk.
Nettverkssikkerhet i skyen
Databaser og lagring som bare kan nås via private endepunkter, utgående trafikk filtrert, AWS WAF, Azure Web Application Firewall eller Cloud Armor med DDoS-beskyttelse foran offentlige tjenester, og interne verktøy publisert via Identity-Aware Proxy, Entra Private Access eller Cloudflare Access i stedet for en VPN.
Databeskyttelse og nøkkelhåndtering
Sensitive data funnet i buckets og databaser med Amazon Macie, Microsoft Purview eller Sensitive Data Protection, kryptering med kundestyrte nøkler i KMS, Key Vault eller Cloud KMS med rotasjon, og sikkerhetskopier lagret i uforanderlige hvelv som en stjålet administratorkonto ikke kan slette.
Hemmeligheter og arbeidslastidentitet
Legitimasjon flyttet ut av kode, variabler og bilder til Secrets Manager, Key Vault, Secret Manager eller HashiCorp Vault, skanning etter hemmeligheter med push-beskyttelse på hvert kodelager, og pipelines og tjenester som logger inn via workload identity federation, slik at ingen langlevd nøkkel blir liggende igjen og lekke.
Grunnlag for samsvar i skyen
Kontoer målt kontinuerlig mot kontrollsett fra CIS, NIST SP 800-53, PCI DSS eller ISO 27001 via AWS Config conformance packs, regulatory compliance i Azure Policy og Security Command Center, med data holdt i EU-regioner der GDPR eller en kundekontrakt krever det.
Lei inn skysikkerhetsingeniører
Dedikerte skysikkerhetsingeniører
Skysikkerhetsingeniører som blir en del av teamet deres på heltid, jobber i verktøyene og prosessen deres, og rapporterer til lederen deres. Dere intervjuer dem, og vi tar oss av den ukrainske kontrakten, lønn, fakturering og fravær.
Prosjekter innen Skysikkerhet
En avgrenset del av skysikkerhet med et omfang, en fast plan og en navngitt leder hos oss som eier resultatet og rapporterer fremdrift i kanalene deres.
Løpende skysikkerhet
Skysikkerhet som en løpende tjeneste: de samme menneskene hver måned, en backlog dere prioriterer, og timer dere kan se i portalen vår og på fakturaen.
Siden om dedikert team forklarer hvordan spesialister blir med i teamet deres, og siden om outsourcing dekker prosjektleveranse, overtakelser og hvordan vi priser.
Hvem som jobber med skysikkerhet for dere
Ingeniører for skysikkerhet
Sikkerhetsstatus, identitet, nettverk og databeskyttelse
Sky- og DevOps-ingeniører
Rettinger skrevet som endringer i Terraform og pipelines
Sikkerhetsingeniører for Kubernetes
Klyngebenchmarks, admission-policyer og deteksjon under kjøring
Penetrasjonstestere
Angrep på skykontoer og applikasjonene i dem
Sikkerhetsarkitekter
Gjennomgang av landing zone, identitet og nettverksdesign
Slik jobber vi med skysikkerhet
Arbeidet starter med skrivebeskyttet tilgang via en rolle dere oppretter og kan trekke tilbake, og hver fase ender med funn rangert etter hva en angriper kunne nådd. Rettinger kommer som pull requests til Terraform-, Bicep- eller CDK-koden og pipelinene deres, slik at hver endring blir gjennomgått, kan gjentas og ikke glir tilbake neste gang noen endrer en innstilling i konsollen.
Verktøy for sikkerhetsstatus finner feilkonfigurasjonen, en penetrasjonstest viser hva en angriper kan gjøre med den, og sikkerhetsovervåking fanger forsøket, så vi kobler de tre sammen: funn med høy risiko testes på nytt etter rettingen, og de mest risikable angrepsstiene får en deteksjonsregel i SIEM-systemet deres. Vår egen plattform kjører under de samme reglene: hver ressurs i Terraform, GitHub Actions med føderert legitimasjon og actions låst med hash, hemmeligheter bare i Key Vault, brannmurer som avviser som utgangspunkt og drift-deteksjon etter en tidsplan.
Andre tjenester for sky, DevOps og sikkerhet
AWS-utvikling
AWS-utviklingstjenester: containere på EKS og ECS, serverless, landing zones, migreringer, databaser, dataplattformer, generativ AI med Bedrock, sikkerhet og kostnadsoptimalisering, med dedikerte AWS-ingeniører eller prosjektleveranse.
Google Cloud-utvikling
Google Cloud-utviklingstjenester: Cloud Run og GKE, BigQuery, Firebase-backend, Cloud SQL og AlloyDB, Gemini på Agent Platform, sikkerhet og migreringer, med dedikerte Google Cloud-ingeniører eller prosjektleveranse.
Kubernetes-rådgivning
Kubernetes-rådgivning og -utvikling: klynger på EKS, AKS, GKE og on-premises, Helm, GitOps med Argo CD eller Flux, klyngesikkerhet, oppgraderinger og GPU-arbeidslaster, med dedikerte Kubernetes-ingeniører eller prosjektleveranse.
DevOps og CI/CD
DevOps- og CI/CD-tjenester: pipelines, Terraform og infrastruktur som kode, observerbarhet, SRE og vaktordning, DevSecOps, platform engineering og FinOps, med dedikerte DevOps- og SRE-ingeniører eller løpende DevOps-arbeid.
Cybersikkerhet og pentesting
Tjenester innen cybersikkerhet og penetrasjonstesting: pentester av web, mobil, API, nettverk og sky, sikker kodegjennomgang, SOC og hendelseshåndtering, ISO 27001 og SOC 2, med dedikerte sikkerhetsingeniører eller avgrensede prosjekter.
IT-infrastruktur
Tjenester innen IT-infrastruktur og systemadministrasjon: Windows- og Linux-servere, nettverk, Microsoft 365 og Entra ID, virtualisering, sikkerhetskopiering og telekom, med dedikerte systemadministratorer eller løpende support.
Site reliability engineering
Tjenester innen site reliability engineering: SLO-er, observerbarhet med OpenTelemetry, vaktordning og hendelseshåndtering, lasttesting, katastrofegjenoppretting og chaos engineering, med dedikerte SRE-ingeniører eller prosjektleveranse.
Platform engineering
Tjenester innen platform engineering: interne utviklerplattformer, Backstage-portaler, golden paths og maler, selvbetjent infrastruktur og Kubernetes-plattformer, med dedikerte plattformingeniører eller prosjektleveranse.
Skyarkitektur
Tjenester innen skyarkitektur og rådgivning: arkitektur for AWS, Azure og Google Cloud, migreringsplaner, landing zones, Well-Architected-gjennomganger, robusthet og kostnader, med dedikerte skyarkitekter eller prosjektleveranse.
FinOps
Tjenester innen FinOps og kostnadsoptimalisering i skyen: kostnadsfordeling, rightsizing, savings plans og reservasjoner, Kubernetes-, data- og AI-kostnader, budsjetter og varsler om avvik, med dedikerte FinOps-ingeniører eller prosjektleveranse.
Terraform og IaC
Tjenester innen Terraform og infrastruktur som kode: Terraform- og OpenTofu-moduler, import av eksisterende ressurser, plan- og apply-pipelines, kontroll av konfigurasjonsavvik, policy as code og Ansible, med dedikerte Terraform-ingeniører eller prosjektleveranse.
Linux-administrasjon
Tjenester innen Linux-administrasjon: servere med Ubuntu, Debian, RHEL, Rocky Linux og AlmaLinux som settes opp, oppdateres, herdes, overvåkes og sikkerhetskopieres, samt oppgraderinger av versjoner som har nådd end of life, med dedikerte Linux-administratorer eller løpende support.
Nettverksteknikk
Tjenester innen nettverksteknikk: ruting og svitsjing, brannmurer, SD-WAN og zero trust-tilgang, skynettverk, Wi-Fi og automatisering på Cisco, Juniper og Fortinet, med dedikerte nettverksingeniører eller prosjektleveranse.
SOC og sikkerhetsovervåking
SOC som tjeneste og sikkerhetsovervåking: managed SOC, innføring av SIEM, tilkobling av loggkilder, detection engineering, EDR, threat hunting og beredskapsavtaler for hendelseshåndtering, med dedikerte SOC-analytikere eller løpende overvåking.
Sikkerhetsetterlevelse
Sikkerhets-compliance og revisjonsklarhet: kontroller for ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 og DORA, gap-analyser og revisjonsbevis, med dedikerte compliance-ingeniører eller et prosjekt for revisjonsklarhet.
Spørsmål om skysikkerhet
Hvilke bransjer jobber skysikkerhetsingeniørene deres i?
Mest fintech, bank og forsikring, der skykontoer ligger innenfor omfanget av PCI DSS og DORA. Cybersikkerhetsselskaper som kjører egne produkter i skyen. Sky-, hosting- og telekomleverandører. E-handel og detaljhandel, som beskytter kassen og kundedata. SaaS-selskaper som besvarer kundenes sikkerhetsgjennomganger. Helseprodukter som lagrer pasientdata. AI- og dataprodukter med store datalagre og modellendepunkter. Og industri- og energiselskaper som kobler anleggsdata til skyen.
Er en sikkerhetsvurdering av skyen det samme som en penetrasjonstest?
Nei. En vurdering leser konfigurasjonen deres fra innsiden med skrivebeskyttet tilgang og finner det som er feilkonfigurert på tvers av alle kontoer. En penetrasjonstest angriper applikasjonene og kontoene deres utenfra, med skriftlig tillatelse, for å vise hva som faktisk kan utnyttes. Mange kunder starter med vurderingen og følger opp med en test av de mest risikable stiene, og vi gjør begge deler.
Hvilke CSPM- eller CNAPP-verktøy jobber dere med?
Microsoft Defender for Cloud, AWS Security Hub og Google Security Command Center, som følger med skyene sine. Wiz, Cortex Cloud og Orca, som dekker flere skyer i én konsoll. Og åpen kildekode-verktøyet Prowler, som kjører CIS-kontrollene uten lisens. Vi innfører, justerer og driver det dere velger, og holder rettingene i infrastrukturkoden deres.
Hvor raskt kan skysikkerhetsingeniører starte?
Når rett skysikkerhetsingeniør er tilgjengelig, avhenger starten bare av intervjuet deres, NDA-en og IP-overdragelsen. Ellers gjennomfører vi et søk, som vanligvis gir kandidatprofiler innen to til tre uker, og ingen starter før dere har sagt ja.
Hvordan leier vi inn skysikkerhetsingeniører gjennom BigTree108?
Fortell oss om arbeidet, erfaringsnivået og timene dere trenger. Vi foreslår én eller to personer med profilene deres, dere intervjuer dem slik dere ville intervjuet en egen ansatt, og dere signerer én avtale med BIG TREE 108 LLC og får én faktura i måneden.
Hvem eier arbeidet de leverer?
Det gjør dere. Hver spesialist har en signert kontrakt med BigTree108 som overdrar alt arbeidsresultat til selskapet, og avtalen vår med dere overdrar det videre til dere. Kode, design og dokumenter leveres inn i deres egne repositorier og verktøy, og oppbevares ikke der bare vi kan endre dem.
Trenger dere en gjennomgang av skykontoene?
Fortell oss hvilke skyer dere bruker, hvor mange kontoer eller abonnementer dere driver og eventuelle revisjoner eller kundegjennomganger dere forbereder dere på. Dere får svar innen én virkedag: et omfang for en vurdering, en plan for arbeidet eller kandidatprofiler.