Tjänster inom molnsäkerhet
Molnsäkerhet för AWS, Azure och Google Cloud: säkerhetsbedömningar, införande av CSPM och CNAPP, IAM- och åtkomstgranskningar, säkerhet för Kubernetes och containrar, nätverks- och dataskydd samt efterlevnadsbaslinjer i molnet, med dedikerade molnsäkerhetsingenjörer till ert team eller molnsäkerhetsprojekt som levereras från start till mål.
Molnsäkerhetstjänster vi erbjuder
Molnsäkerhetsbedömningar
En skrivskyddad granskning av era konton i AWS, Azure eller Google Cloud mot CIS Foundations Benchmarks och säkerhetspelaren i varje leverantörs Well-Architected Framework, som täcker identitet, exponering i nätverket, kryptering, loggning och säkerhetskopior, levererad som en skriftlig lista över risker i ordning efter påverkan.
Införande av CSPM och CNAPP
Wiz, Microsoft Defender for Cloud, Cortex Cloud, Orca eller open source-verktyget Prowler kopplat till varje konto och prenumeration, resultat som dirigeras till det team som äger varje resurs, attackvägar rangordnade efter vad som kan nås från internet och varje accepterad risk registrerad med en ägare och ett utgångsdatum.
IAM- och åtkomstgranskningar
Oanvända roller, behörigheter och åtkomstnycklar som hittas med IAM Access Analyzer, Google Cloud IAM recommender och åtkomstgranskningar i Entra ID, stående administratörsrättigheter som ersätts med just-in-time-höjning via Entra Privileged Identity Management eller Google Cloud Privileged Access Manager, och varje mänsklig inloggning flyttad till single sign-on med phishing-resistent MFA.
Säkerhet för Kubernetes och containrar
Kluster som kontrolleras mot CIS Kubernetes Benchmark med kube-bench och Kubescape, avbildningar som skannas i registret och signeras med Sigstore cosign, admission-policyer som vägrar privilegierade eller osignerade workloads, och Falco som bevakar körande containrar efter shells, oväntade anslutningar och ändrade binärfiler.
Skyddsräcken och policy som kod
Service control policies, Azure Policy och organisationspolicyer i Google Cloud som blockerar publika buckets, okrypterade diskar och resurser i ej godkända regioner, med Checkov- eller OPA-policyer i pull requesten så att en felkonfiguration fångas innan Terraform tillämpar den.
Nätverkssäkerhet i molnet
Databaser och lagring som bara nås via privata endpoints, filtrerad utgående trafik, AWS WAF, Azure Web Application Firewall eller Cloud Armor med DDoS-skydd framför publika tjänster, och interna verktyg som publiceras via Identity-Aware Proxy, Entra Private Access eller Cloudflare Access i stället för ett VPN.
Dataskydd och nyckelhantering
Känsliga data som hittas i buckets och databaser med Amazon Macie, Microsoft Purview eller Sensitive Data Protection, kryptering under kundhanterade nycklar i KMS, Key Vault eller Cloud KMS med rotation, och säkerhetskopior som förvaras i oföränderliga valv som ett stulet administratörskonto inte kan radera.
Hemligheter och workload identity
Inloggningsuppgifter som flyttas ut ur kod, variabler och avbildningar till Secrets Manager, Key Vault, Secret Manager eller HashiCorp Vault, secret scanning med push protection i varje kodförvar, samt pipelines och tjänster som loggar in via workload identity federation, så att ingen långlivad nyckel finns kvar att läcka.
Efterlevnadsbaslinjer i molnet
Konton som mäts kontinuerligt mot kontrolluppsättningar från CIS, NIST SP 800-53, PCI DSS eller ISO 27001 via AWS Config conformance packs, regelefterlevnad i Azure Policy och Security Command Center, med data som hålls i EU-regioner där GDPR eller ett kundavtal kräver det.
Anlita molnsäkerhetsingenjörer
Dedikerade molnsäkerhetsingenjörer
Molnsäkerhetsingenjörer som går med i ert team på heltid, arbetar i era verktyg och er process och rapporterar till er teamledare. Ni intervjuar dem; vi står för det ukrainska avtalet, lönen, faktureringen och ledigheten.
Projekt inom Molnsäkerhet
En avgränsad insats inom molnsäkerhet med omfång, fast plan och en namngiven ledare hos oss som äger resultatet och rapporterar framsteg i era kanaler.
Löpande molnsäkerhet
Molnsäkerhet som löpande tjänst: samma personer varje månad, en backlog ni prioriterar och timmar ni kan se i vår portal och på fakturan.
Sidan om dedikerade team förklarar hur specialister går med i ert team, och sidan om outsourcing beskriver projektleverans, övertaganden och hur vi debiterar.
Vilka som arbetar med molnsäkerhet åt er
Ingenjörer inom molnsäkerhet
Säkerhetsläge, identitet, nätverk och dataskydd
Moln- och DevOps-ingenjörer
Åtgärder skrivna som Terraform- och pipelineändringar
Säkerhetsingenjörer för Kubernetes
Klusterbenchmarks, admission-policyer och körtidsdetektion
Penetrationstestare
Attacker mot molnkonton och applikationerna i dem
Säkerhetsarkitekter
Granskningar av landing zone, identitet och nätverksdesign
Så arbetar vi med molnsäkerhet
Arbetet börjar med skrivskyddad åtkomst via en roll som ni skapar och kan återkalla, och varje fas slutar med resultat rangordnade efter vad en angripare kan nå. Åtgärderna kommer som pull requests till er Terraform-, Bicep- eller CDK-kod och era pipelines, så att varje ändring granskas, är repeterbar och inte glider tillbaka nästa gång någon ändrar en inställning i konsolen.
Verktyg för säkerhetsläge hittar felkonfigurationen, ett penetrationstest visar vad en angripare kan göra med den och säkerhetsövervakning fångar försöket, så vi kopplar ihop de tre: resultat med hög risk testas om efter åtgärden, och de farligaste attackvägarna får en detektionsregel i ert SIEM. Vår egen plattform körs under samma regler: varje resurs i Terraform, GitHub Actions med federerade inloggningsuppgifter och actions fastnålade med hash, hemligheter bara i Key Vault, brandväggar som nekar som standard och driftavvikelsekontroll enligt schema.
Andra tjänster inom moln, DevOps och säkerhet
AWS-utveckling
Tjänster inom AWS-utveckling: containrar på EKS och ECS, serverless, landing zones, migreringar, databaser, dataplattformar, generativ AI med Bedrock, säkerhet och kostnadsoptimering, med dedikerade AWS-ingenjörer eller projektleverans.
Google Cloud-utveckling
Tjänster inom Google Cloud-utveckling: Cloud Run och GKE, BigQuery, backends i Firebase, Cloud SQL och AlloyDB, Gemini på Agent Platform, säkerhet och migreringar, med dedikerade Google Cloud-ingenjörer eller projektleverans.
Kubernetes-rådgivning
Rådgivning och utveckling kring Kubernetes: kluster på EKS, AKS, GKE och on premises, Helm, GitOps med Argo CD eller Flux, klustersäkerhet, uppgraderingar och GPU-arbetsbelastningar, med dedikerade Kubernetes-ingenjörer eller projektleverans.
DevOps och CI/CD
Tjänster inom DevOps och CI/CD: pipelines, infrastruktur som kod med Terraform, observerbarhet, SRE och jour, DevSecOps, platform engineering och FinOps, med dedikerade DevOps- och SRE-ingenjörer eller löpande DevOps-arbete.
Cybersäkerhet och pentester
Tjänster inom cybersäkerhet och penetrationstester: pentester av webb, mobil, API, nätverk och moln, säker kodgranskning, SOC och incidenthantering, ISO 27001 och SOC 2, med dedikerade säkerhetsingenjörer eller avgränsade projekt.
IT-infrastruktur
Tjänster inom IT-infrastruktur och systemadministration: Windows- och Linux-servrar, nätverk, Microsoft 365 och Entra ID, virtualisering, backuper och telekom, med dedikerade systemadministratörer eller löpande support.
Site reliability engineering
Tjänster inom site reliability engineering: SLO:er, observerbarhet med OpenTelemetry, jour och incidenthantering, belastningstestning, katastrofåterställning och chaos engineering, med dedikerade SRE-ingenjörer eller projektleverans.
Platform engineering
Tjänster inom platform engineering: interna utvecklarplattformar, portaler i Backstage, golden paths och mallar, självbetjäningsinfrastruktur och Kubernetes-plattformar, med dedikerade plattformsingenjörer eller projektleverans.
Molnarkitektur
Tjänster inom molnarkitektur och rådgivning: utformning för AWS, Azure och Google Cloud, migreringsplaner, landing zones, Well-Architected-granskningar, motståndskraft och kostnad, med dedikerade molnarkitekter eller projektleverans.
FinOps
Tjänster inom FinOps och optimering av molnkostnader: kostnadsfördelning, rightsizing, savings plans och reservationer, Kubernetes-, data- och AI-kostnader, budgetar och avvikelselarm, med dedikerade FinOps-ingenjörer eller projektleverans.
Terraform och IaC
Tjänster inom Terraform och infrastruktur som kod: moduler i Terraform och OpenTofu, importer, pipelines för plan och apply, kontroll av konfigurationsdrift, policy som kod och Ansible, med dedikerade Terraform-ingenjörer eller projektleverans.
Linux-administration
Tjänster inom Linux-administration: servrar med Ubuntu, Debian, RHEL, Rocky Linux och AlmaLinux som sätts upp, patchas, härdas, övervakas och säkerhetskopieras, samt uppgraderingar när stödet löpt ut, med dedikerade Linux-administratörer eller löpande support.
Nätverksteknik
Tjänster inom nätverksteknik: routing och switching, brandväggar, SD-WAN och zero-trust-åtkomst, molnnätverk, Wi-Fi och automation på Cisco, Juniper och Fortinet, med dedikerade nätverksingenjörer eller projektleverans.
SOC och säkerhetsövervakning
SOC as a service och säkerhetsövervakning: managed SOC, driftsättning av SIEM, anslutning av loggar, detection engineering, EDR, threat hunting och incidenthantering på retainer, med dedikerade SOC-analytiker eller löpande övervakning.
Säkerhetsefterlevnad
Säkerhetsefterlevnad och beredskap inför revision: kontroller för ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 och DORA, gapanalyser och revisionsunderlag, med dedikerade efterlevnadsingenjörer eller ett beredskapsprojekt.
Frågor om molnsäkerhet
I vilka branscher arbetar era molnsäkerhetsingenjörer?
Mestadels fintech, bank och försäkring, där molnkonton ligger inom omfattningen för PCI DSS och DORA; cybersäkerhetsföretag som kör sina egna produkter i molnet; moln-, hosting- och telekomleverantörer; e-handel och detaljhandel, som skyddar kassan och kunddata; SaaS-företag som besvarar sina kunders säkerhetsgranskningar; hälsoprodukter som hanterar patientdata; AI- och dataprodukter med stora datalager och modellendpoints; samt industri- och energiföretag som kopplar anläggningsdata till molnet.
Är en molnsäkerhetsbedömning detsamma som ett penetrationstest?
Nej. En bedömning läser er konfiguration inifrån med skrivskyddad åtkomst och hittar det som är felkonfigurerat i varje konto. Ett penetrationstest angriper era applikationer och konton utifrån, med skriftligt tillstånd, för att visa vad som faktiskt kan utnyttjas. Många kunder börjar med bedömningen och följer upp med ett test av de farligaste vägarna, och vi gör båda.
Vilka CSPM- eller CNAPP-verktyg arbetar ni med?
Microsoft Defender for Cloud, AWS Security Hub och Google Security Command Center, som följer med respektive moln; Wiz, Cortex Cloud och Orca, som täcker flera moln i en enda konsol; samt open source-verktyget Prowler, som kör CIS-kontrollerna utan licens. Vi inför, trimmar och driftar det ni väljer och håller åtgärderna i er infrastrukturkod.
Hur snabbt kan molnsäkerhetsingenjörer börja?
När rätt molnsäkerhetsingenjör finns tillgänglig styrs starten bara av er intervju samt NDA och IP-överlåtelse. Annars gör vi en sökning, som vanligtvis ger kandidatprofiler inom två till tre veckor, och ingen börjar förrän ni har sagt ja.
Hur anlitar vi molnsäkerhetsingenjörer via BigTree108?
Berätta om arbetet, senioriteten och de timmar ni behöver. Vi föreslår en eller två personer med deras profiler, ni intervjuar dem på samma sätt som ni skulle intervjua en egen anställning, och ni skriver under ett avtal med BIG TREE 108 LLC och får en faktura i månaden.
Vem äger arbetet de producerar?
Det gör ni. Varje specialist har ett undertecknat avtal med BigTree108 som överlåter allt arbetsresultat till bolaget, och vårt avtal med er överlåter det vidare. Kod, designer och dokument levereras in i era egna repositories och verktyg, inte på ett ställe där bara vi kan ändra dem.
Behöver ni få era molnkonton granskade?
Berätta vilka moln ni använder, hur många konton eller prenumerationer ni driver och vilken audit eller kundgranskning ni förbereder er för. Ni får svar inom en arbetsdag: en omfattning för en bedömning, en plan för arbetet eller kandidatprofiler.