Inżynieria bezpieczeństwa · Usługa specjalistyczna
Zarządzanie bezpieczeństwem chmury i usług SaaS
Chmura i usługi SaaS wymagają świadomego zarządzania konfiguracją, dostępem i współdzieleniem danych. Pomagamy zidentyfikować ryzykowne ustawienia oraz wdrażać zmiany odpowiadające sposobowi pracy Twojej organizacji.
Zakres usługi
Bezpieczeństwo chmury i SaaS
Zakres może obejmować wybrane środowiska Microsoft 365, AWS, Azure lub Google Cloud. Sprawdzamy nadmierne uprawnienia, publiczną ekspozycję zasobów, ustawienia współdzielenia oraz rejestrowanie zdarzeń. Uzgodnione poprawki wdrażamy z oceną wpływu na usługi, a monitoring zdarzeń i reakcja na incydenty pozostają zadaniem SOC.
Uprawnienia w chmurze
Weryfikujemy role i dostęp do wskazanych zasobów, identyfikując uprawnienia wykraczające poza zatwierdzone potrzeby.
Ekspozycja i współdzielenie
Sprawdzamy publiczną dostępność oraz mechanizmy udostępniania, uwzględniając przeznaczenie danych i procesów.
Rejestrowanie zdarzeń
Oceniamy dostępność potrzebnych zapisów i konfigurację ich przekazywania do uzgodnionego procesu monitorowania bezpieczeństwa.
Poprawki i odstępstwa
Wdrażamy zatwierdzone zmiany, dokumentujemy wyjątki i ustalamy sposób rozpoznawania odejścia od przyjętej konfiguracji.
Rezultaty prac
Co otrzymuje Twój zespół?
- Przegląd konfiguracji wskazanych środowisk i usług.
- Priorytety napraw z oceną zależności oraz wpływu.
- Dokumentacja wdrożonych poprawek i zaakceptowanych wyjątków.
- Zasady kontroli konfiguracji i przekazywania zdarzeń do SOC.
Warunki realizacji
Co ustalamy przed startem?
- Lista środowisk, usług i kont objętych pracami.
- Odpowiednie uprawnienia oraz kontakt do właścicieli zasobów.
- Uzgodniony model akceptacji zmian i wymagań współdzielenia danych.
Sposób pracy
Od rozpoznania potrzeby do weryfikacji wyniku.
Ustalenie modelu i zakresu
Rozpoznajemy środowiska, odpowiedzialności oraz wymagania dotyczące dostępu i współpracy.
Ocena oraz zmiany
Weryfikujemy ustawienia, uzgadniamy priorytety i wdrażamy poprawki w zatwierdzonej kolejności.
Kontrola utrzymania
Sprawdzamy skutki zmian i ustalamy sposób wykrywania odstępstw oraz obsługi wyjątków.
Czytelna odpowiedzialność
Co jest już w podstawie, a co rozszerzamy?
Podstawowy SOC analizuje uzgodnione źródła chmurowe i wykonuje zatwierdzone działania reakcji. Dodatkowa usługa obejmuje szersze zarządzanie konfiguracją chmury lub SaaS, wdrożenia zabezpieczeń i przeglądy ponad utrzymanie samego monitoringu.
Przed podjęciem decyzji
Pytania o bezpieczeństwo chmury i saas
Czy można objąć tylko wybraną usługę, na przykład Microsoft 365?
Tak. Lista środowisk, funkcji i zakres uprawnień są uzgadniane przed rozpoczęciem prac, aby odpowiedzialność była jednoznaczna.
Czy sprawdzenie ustawień obejmuje monitoring incydentów?
Przegląd i utrzymanie konfiguracji realizuje S&VM. Analiza zdarzeń oraz operacyjna reakcja na zagrożenia wymagają uzgodnionego zakresu SOC.
Czy poprawki mogą ograniczyć dotychczasowe współdzielenie?
Mogą wpływać na sposób pracy, dlatego wcześniej uzgadniamy wymagania biznesowe, wyjątki i testy. Zmiany podlegają właściwej ścieżce akceptacji.
Powiązane kompetencje
Połącz działania, które się uzupełniają.
Kolejny krok
Ustalmy zakres, który ma sens dla Twojej organizacji.
Porozmawiajmy o środowisku, priorytetach i odpowiedzialności zespołów. Na tej podstawie określimy zakres prac, wymagane dostępy oraz warunki obsługi.