Проверяваме средата ви в AWS, Azure или GCP за грешките, които нападателите търсят първо: идентичности с повече права, отколкото им трябват, данни, оставени отворени към интернет, и настройки, които се различават от това, което екипът ви е искал.
Преглеждаме конфигурацията с достъп само за четене и, ако се съгласите, тестваме дали откритите слабости могат да бъдат експлоатирани. Ако използвате Kubernetes, проверяваме и клъстерите ви.
Потребители, роли и политики в IAM и пътищата, по които една идентичност може да получи правата на друга.
Услуги, хранилища, бази данни и моментни копия (snapshots), до които всеки от интернет може да стигне.
Кой може да чете и записва в кофите за съхранение и базите ви данни и дали данните в тях са криптирани.
Групи за сигурност, правила на защитната стена и свързване между мрежи (peering), които пропускат повече трафик, отколкото е нужен на системите ви.
Дали журналите на дейността са включени и се пазят и дали една атака би предизвикала сигнал, който някой ще види.
Ключове и пароли в кода, шаблоните и променливите на средата, както и сигурността на клъстерите ви в Kubernetes, ако ги използвате.
Към всяка констатация има доказателствата за нея, оценка по CVSS, въздействието върху бизнеса и конкретна поправка. Където е приложимо, това включва заявките и отговорите или настройките, които показват проблема. Написан е така, че да можете да го предадете на инженер без промени.
Две страници на разбираем език за въздействието върху бизнеса и приоритетите, написани за ръководството ви или за екипа по сигурността на вашия клиент.
Работна среща с вашите инженери, на която преглеждаме констатациите, отговаряме на въпроси и съгласуваме приоритетите при отстраняването. Ако желаете, ще я запишем.
AWS, Azure и GCP ви позволяват да тествате собствените си ресурси, без да питате предварително, стига да спазвате публикуваните им правила. Ние ги спазваме и ги проверяваме отново при определянето на обхвата, защото се променят.
За прегледа на конфигурацията е достатъчен достъп само за четене до акаунтите и абонаментите (subscriptions) в обхвата. Ако тестваме и дали слабостите могат да се експлоатират, първо договаряме писмено с вас всеки допълнителен достъп.
Договаряме обхвата с вас. Често има смисъл първо да прегледаме настройките, които важат за цялата организация, и извадка от акаунтите, а след това да покрием останалите там, където рискът е най-висок.
Зависи от това колко акаунта и услуги са в обхвата. Когато се договорим за обхвата, ви даваме фиксиран срок.
Заявете разговор за определяне на обхвата и щом уточним какво ще тестваме, ще ви изпратим оферта с фиксирана цена.