Saltar para o conteúdo
BigTree108

Serviços de segurança cloud

Serviços de segurança cloud para AWS, Azure e Google Cloud: avaliações de segurança, implementações de CSPM e CNAPP, revisões de IAM e de acessos, segurança de Kubernetes e de contentores, proteção de rede e de dados e baselines de conformidade cloud, com engenheiros de segurança cloud dedicados à sua equipa ou projetos de segurança cloud entregues de ponta a ponta.

Serviços de segurança cloud que prestamos

  • Avaliações de segurança cloud

    Uma revisão só de leitura das suas contas AWS, Azure ou Google Cloud face aos CIS Foundations Benchmarks e ao pilar de segurança do Well-Architected Framework de cada fornecedor, abrangendo identidade, exposição de rede, cifragem, registos e cópias de segurança, entregue como uma lista escrita de riscos por ordem de impacto.

  • Implementações de CSPM e CNAPP

    Wiz, Microsoft Defender for Cloud, Cortex Cloud, Orca ou o Prowler open source ligados a cada conta e subscrição, resultados encaminhados para a equipa responsável por cada recurso, caminhos de ataque ordenados pelo que é alcançável a partir da internet, e cada risco aceite registado com um responsável e uma data de expiração.

  • Revisões de IAM e de acessos

    Funções, permissões e chaves de acesso não utilizadas encontradas com o IAM Access Analyzer, o IAM recommender do Google Cloud e as revisões de acesso do Entra ID, direitos de administrador permanentes substituídos por elevação just-in-time através do Entra Privileged Identity Management ou do Google Cloud Privileged Access Manager, e cada início de sessão humano passado para single sign-on com MFA resistente a phishing.

  • Segurança de Kubernetes e de contentores

    Clusters verificados face ao CIS Kubernetes Benchmark com kube-bench e Kubescape, imagens analisadas no registry e assinadas com Sigstore cosign, políticas de admissão que recusam workloads privilegiados ou não assinados, e Falco a vigiar contentores em execução quanto a shells, ligações inesperadas e binários alterados.

  • Guardrails e policy as code

    Service control policies, Azure Policy e políticas de organização do Google Cloud que bloqueiam buckets públicos, discos não cifrados e recursos em regiões não aprovadas, com políticas Checkov ou OPA no pull request para que uma configuração incorreta seja apanhada antes de o Terraform a aplicar.

  • Segurança de rede cloud

    Bases de dados e armazenamento acessíveis apenas através de private endpoints, tráfego de saída filtrado, AWS WAF, Azure Web Application Firewall ou Cloud Armor com proteção DDoS à frente dos serviços públicos, e ferramentas internas publicadas através de Identity-Aware Proxy, Entra Private Access ou Cloudflare Access e não de uma VPN.

  • Proteção de dados e gestão de chaves

    Dados sensíveis encontrados em buckets e bases de dados com Amazon Macie, Microsoft Purview ou Sensitive Data Protection, cifragem com chaves geridas pelo cliente em KMS, Key Vault ou Cloud KMS com rotação, e cópias de segurança guardadas em cofres imutáveis que uma conta de administrador roubada não consegue apagar.

  • Segredos e identidade de workloads

    Credenciais retiradas do código, das variáveis e das imagens para o Secrets Manager, Key Vault, Secret Manager ou HashiCorp Vault, secret scanning com push protection em cada repositório, e pipelines e serviços a autenticar-se através de workload identity federation, para que não fique nenhuma chave de longa duração por fugir.

  • Baselines de conformidade cloud

    Contas medidas continuamente face a conjuntos de controlos CIS, NIST SP 800-53, PCI DSS ou ISO 27001 através de conformance packs do AWS Config, conformidade regulamentar do Azure Policy e Security Command Center, com os dados mantidos em regiões da UE quando o RGPD ou um contrato com um cliente o exige.

Contratar engenheiros de segurança cloud

  • engenheiros de segurança cloud dedicados

    Engenheiros de segurança cloud que integram a sua equipa a tempo inteiro, trabalham nas suas ferramentas e no seu processo, e reportam ao seu responsável. A sua empresa entrevista-os; nós assumimos o contrato ucraniano, o processamento salarial, a faturação e as férias.

  • Projetos de Segurança cloud

    Uma parcela definida de segurança cloud, com âmbito, plano fixo e um responsável identificado do nosso lado, que responde pelo resultado e reporta o progresso nos seus canais.

  • segurança cloud em regime contínuo

    Segurança cloud como serviço contínuo: as mesmas pessoas todos os meses, um backlog que a sua empresa prioriza e horas que pode consultar no nosso portal e na fatura.

A página da equipa dedicada explica como os especialistas integram a sua equipa, e a página de outsourcing aborda a entrega de projetos, as tomadas a cargo e a forma como cobramos.

Quem trabalha em segurança cloud para a sua empresa

  • Engenheiros de segurança cloud

    Postura, identidade, rede e proteção de dados

  • Engenheiros de cloud e DevOps

    Correções escritas como alterações de Terraform e de pipeline

  • Engenheiros de segurança de Kubernetes

    Benchmarks de clusters, políticas de admissão e deteção em runtime

  • Especialistas em testes de intrusão

    Ataques a contas cloud e às aplicações que nelas correm

  • Arquitetos de segurança

    Revisões de landing zone, de identidade e de desenho de rede

Como trabalhamos em segurança cloud

O trabalho começa com acesso só de leitura através de uma função que cria e pode revogar, e cada fase termina com conclusões ordenadas pelo que um atacante poderia alcançar. As correções chegam como pull requests ao seu código Terraform, Bicep ou CDK e aos seus pipelines, para que cada alteração seja revista, repetível e não volte atrás quando alguém edita uma definição na consola.

As ferramentas de postura encontram a configuração incorreta, um teste de intrusão mostra o que um atacante pode fazer com ela e a monitorização de segurança apanha a tentativa, por isso ligamos as três: as conclusões de risco elevado são testadas de novo após a correção e os caminhos de ataque mais arriscados recebem uma regra de deteção no seu SIEM. A nossa própria plataforma funciona sob as mesmas regras: cada recurso em Terraform, GitHub Actions com credenciais federadas e actions fixadas por hash, segredos apenas no Key Vault, firewalls deny-by-default e deteção de drift agendada.

Outros serviços de cloud, DevOps e segurança

Visão geral de Cloud, DevOps e segurança

Perguntas sobre segurança cloud

Em que setores trabalham os vossos engenheiros de segurança cloud?

Sobretudo fintech, banca e seguros, onde as contas cloud estão dentro do âmbito do PCI DSS e do DORA; empresas de cibersegurança que correm os seus próprios produtos na cloud; fornecedores de cloud, alojamento e telecomunicações; comércio eletrónico e retalho, protegendo o checkout e os dados de clientes; empresas SaaS que respondem às revisões de segurança dos seus clientes; produtos de saúde que guardam dados de pacientes; produtos de IA e de dados com grandes repositórios de dados e endpoints de modelos; e empresas industriais e de energia que ligam dados de fábrica à cloud.

Uma avaliação de segurança cloud é o mesmo que um teste de intrusão?

Não. Uma avaliação lê a sua configuração por dentro, com acesso só de leitura, e encontra o que está mal configurado em todas as contas. Um teste de intrusão ataca as suas aplicações e contas por fora, sob autorização escrita, para mostrar o que pode realmente ser explorado. Muitos clientes começam pela avaliação e seguem com um teste aos caminhos mais arriscados, e fazemos ambos.

Com que ferramentas de CSPM ou CNAPP trabalham?

Microsoft Defender for Cloud, AWS Security Hub e Google Security Command Center, que vêm com as respetivas clouds; Wiz, Cortex Cloud e Orca, que abrangem várias clouds numa só consola; e o Prowler open source, que executa as verificações CIS sem licença. Implementamos, afinamos e operamos a que escolher, e mantemos as correções no seu código de infraestrutura.

Em quanto tempo podem começar engenheiros de segurança cloud?

Quando o engenheiro de segurança cloud adequado está disponível, o arranque depende apenas da sua entrevista, do NDA e da cedência de propriedade intelectual. Caso contrário, fazemos uma pesquisa, que normalmente produz perfis de candidatos em duas a três semanas, e ninguém começa antes de a sua empresa dar o seu acordo.

Como contratamos engenheiros de segurança cloud através da BigTree108?

Diga-nos qual é o trabalho, a senioridade e o horário de que precisa. Propomos uma ou duas pessoas com os respetivos perfis, a sua empresa entrevista-as como entrevistaria uma contratação própria, e assina um único contrato com a BIG TREE 108 LLC e recebe uma fatura por mês.

A quem pertence o trabalho que produzem?

A sua empresa. Cada especialista tem um contrato assinado com a BigTree108 que atribui à empresa todo o trabalho produzido, e o nosso contrato com a sua empresa atribui-lho. O código, os designs e os documentos são entregues nos seus próprios repositórios e ferramentas, e não mantidos onde só nós os podemos alterar.

Precisa que as suas contas cloud sejam revistas?

Diga-nos que clouds utiliza, quantas contas ou subscrições gere e qualquer auditoria ou revisão de cliente para que se esteja a preparar. Recebe resposta no prazo de um dia útil: um âmbito para uma avaliação, um plano para o trabalho ou perfis de candidatos.

Enviar e-mail para hello@bigtree108.comComo respondemos