Identità e permessi
Ruoli troppo ampi, chiavi che non scadono, accessi non usati.
home / servizi
servizio · cloud
Revisione di sicurezza cloud: AWS, Azure e Google Cloud
AWS, Azure e Google Cloud: identità, permessi, storage, rete e logging. Accesso di sola lettura con un ruolo dedicato. Nessuna modifica.
cosa copre
Cosa revisioniamo.
Storage esposto
Bucket e contenitori accessibili pubblicamente.
Rete e gruppi di sicurezza
Porte aperte a tutti, segmentazione assente.
Chiavi e segreti
Segreti in variabili, script o archivi.
Logging e audit
Registrazioni disattivate o senza conservazione.
Funzioni e container
Permessi eccessivi su funzioni e immagini non aggiornate.
come lavoriamo
Un metodo fisso, con una persona alla fine.
Accesso di sola lettura
Il cliente crea un ruolo dedicato con permessi di sola lettura.
Inventario
Elenchiamo le risorse e confronta la configurazione con un elenco di controlli.
Verifica
Ogni scostamento viene verificato con una lettura diretta della configurazione.
Revisione
Una persona valuta l'impatto di ogni scostamento.
Report
Scostamento, rischio e correzione suggerita.
incluso e non incluso
Cosa ricevi e cosa non è nel servizio.
Incluso
- Revisione per provider concordato
- Report con evidenze di configurazione
- Gravità assegnata da una persona
- Elenco delle correzioni
Non incluso
- Modifiche alla configurazione del cliente
- Accesso con credenziali amministrative
- Test di attacco contro i servizi cloud
scheda del servizio
Per iniziare.
| Voce | Dettaglio |
|---|---|
| Tipo di test | Revisione di configurazione, in sola lettura |
| Per iniziare servono | Account di sola lettura per il provider, perimetro firmato |
| Consegna | Report con evidenze e elenco delle correzioni |
| Prezzo | da 1.500 € a 3.000 € |
Vuoi una revisione della configurazione cloud?
Ti rispondiamo a mano con una proposta scritta.