Debesijos apsauga
Dauguma debesijos problemų kyla ne iš sudėtingų atakų, o iš pamiršto nustatymo, todėl pirmiausia ieškome būtent jų.
Debesijoje mokėjimų sistema dažniausiai nukenčia ne dėl gudrios atakos. Ji nukenčia dėl smulkmenos: viešai pasiekiamos saugyklos su operacijų eksportais, per plačios paslaugos paskyros teisės, prieš kelerius metus sukurto ir niekada nekeisto API rakto ar išjungto žurnalų rinkimo, kurį kažkas laikinai išjungė testuodamas ir taip ir paliko. Tokios spragos nekelia triukšmo. Jos tiesiog laukia, kol jas kas nors aptiks, ir geriau, kad tai būtume mes.
Darbą pradedame nuo jūsų AWS, Azure ar Google Cloud aplinkos konfigūracijos peržiūros, žiūrėdami į ją mokėjimų paslaugų teikėjo akimis: kur saugomi kortelių ir sąskaitų duomenys, kas gali juos pasiekti, ar šifravimo raktai valdomi atskirai nuo duomenų, ar tinklo segmentai iš tikrųjų atskiria apdorojimo zoną nuo likusios infrastruktūros. Jei naudojate Terraform ar panašius infrastruktūros kaip kodo įrankius, patikras įtraukiame tiesiai į diegimo procesą, kad rizikingas pakeitimas būtų pastebėtas dar prieš jam pasiekiant gamybinę aplinką. Po to nustatome nuolatinį nuokrypių stebėjimą. Jei penktadienio vakarą kas nors atveria prievadą ar pakeičia saugyklos prieigos politiką, apie tai sužinote jūs, o ne pirmadienį iš kliento laiško.
Ką gaunate? Pirmiausia aiškų radinių sąrašą, surikiuotą pagal tai, kiek kiekviena spraga iš tikrųjų kelia grėsmę mokėjimų srautui, o ne pagal tai, kiek raudonų žymų rodo automatinis skeneris. Prie kiekvieno radinio pridedame konkretų taisymo žingsnį, kurį jūsų inžinieriai gali atlikti patys, arba atliekame jį kartu. Taip pat lieka veikiančios stebėsenos taisyklės ir trumpas aprašas, kokie nustatymai jūsų aplinkoje laikomi norma, kad naujas komandos narys Vilniuje ar Kaune nereikėtų spėlioti, kodėl viskas sukonfigūruota būtent taip.
Galimybės, kurias apima paslauga Debesijos apsauga
- ✓
Konfigūracijos peržiūra
Tikriname saugyklas, tinklo taisykles ir paslaugų teises, kurios galėtų atverti duomenis pašaliniams.
- ✓
Šifravimo patikra
Įsitikiname, kad mokėjimų duomenys šifruojami ir saugomi, ir perduodami tarp sistemų.
- ✓
Pakeitimų sekimas
Kai kas nors pakeičia svarbų nustatymą, apie tai sužinote ir galite greitai įvertinti, ar tai buvo planuota.
- ✓
Teisių mažinimas
Paskyroms paliekame tik tas teises, kurių reikia darbui, ir pašaliname tas, kurios tiesiog liko po senų projektų.
Užsakyti Debesijos apsauga
Užsisakykite pokalbį su mūsų specialistais. Kartu pritaikysime paslaugą Debesijos apsauga jūsų mokėjimų eigai ir parengsime aiškų planą, be jokių įsipareigojimų.
Užsakyti demonstraciją