Administratorrollen er blevet standard
En gennemgang af privilegeret adgang afdækker stående privilegier og deres ejere. Relevante kontroller for midlertidig udvidet adgang og en testet nødadgang kan overvejes hos den valgte udbyder.
Cloudsikkerhed, automatisering & vedligeholdelse
Styr adgangen. Giv alarmerne en ansvarlig.
Se, hvem der kan gøre hvad, begræns den adgang, der betyder noget, og giv sikkerhedssignaler en ansvarlig. Byg et fundament, teamet kan holde ved lige.
Ingen standardpris til alle. Omfang, leverancer og pris aftales skriftligt.
Er det her dit team?
Til teams som dit.
Til virksomheder på Azure, AWS eller Google Cloud, der vil have bedre styr på identiteter, rettigheder og sikkerhedsdrift.
- Jeres cloud er vokset hurtigere end overblikket over konti, roller og privilegeret adgang.
- I håndterer følsomme oplysninger og vil have en fokuseret gennemgang af identiteter og udvalgte ressourcer.
- Teamet har brug for praktiske sikkerhedskontroller og vedligeholdelse med tydeligt ansvar.
Det betyder det for jer
Hvem har stadig administratoradgang? Hvilken alarm er vigtig? Cloudsikkerhed bliver lettere at styre, når svarene er klare.
Et afgrænset IAM- og sikkerhedsfundament med gennemgåede rettigheder, revisionsspor og en konkret behandlingsplan. Ændringer testes og godkendes før aktivering.
Først et klart omfang. Så brugbart arbejde.
Værdien, uden omsvøb
En vurdering af cloudsikkerhed begynder med, hvem der kan gøre hvad, og om teamet kan se det. En gennemgang af cloud-IAM og en gennemgang af privilegeret adgang gør uklare rettigheder lettere at håndtere. Vi vælger én udbyder, aftaler ændringer og overdrager en behandlingsplan.
Fra første spørgsmål til en brugbar overdragelse
Vælg konto og relevante identiteter
Vælg rådgivning om Azure-sikkerhed, rådgivning om AWS-sikkerhed eller rådgivning om Google Cloud-sikkerhed for ét abonnement, én konto eller ét projekt. Grundlaget omfatter op til ti identiteter og ti valgte ressourcer.
Gennemgå rettigheder og signaler
Aftal udbyderens adgangskontroller, en baseline for cloud-MFA, opsætning af revisionslogs i cloud og op til fem regler for cloudsikkerhedsalarmer. Licenser og tilladte ændringer afklares før implementering.
Overdrag et grundlag, der kan drives
Ændringer testes og godkendes før aktivering. En procedure for nødadgang til cloud og en gennemgang af cloud-backup og gendannelse adresserer aftalte spørgsmål om recovery med ansvar og dokumentation.
Her gør ydelsen en forskel
Illustrative anvendelser. Arbejde og acceptkriterier aftales i jeres tilbud.
Alarmen findes, men ingen ejer næste skridt
Regler for cloudsikkerhedsalarmer sender valgte signaler til en ansvarlig. Omfanget fastlægger de signaler, der gennemgås, og den relevante opfølgning.
KUNDEUDTALELSER
Det leverer vores metode
Det skal I aftale for denne ydelse
Sammenlign ydelser og forbered opgaven ↗Leverancer
- Rettighedskort og gennemgang af mindst mulige rettigheder for udvalgte identiteter og ressourcer, inklusive workloadidentiteter og hemmeligheder inden for omfanget.
- Grundlag for MFA og privilegeret adgang efter licensmuligheder, revisionslogs og op til fem alarmregler.
- Procedure for nødadgang, afgrænset gennemgang af backup- og gendannelseskonfiguration, behandlingsplan, dokumentation og overdragelse.
- Pakkens omfang
- Cloud IAM & Security Foundation: ét abonnement, én konto eller ét projekt, op til ti identiteter og op til ti udvalgte ressourcer. Leverandør, licenser, tilladte ændringer og acceptkriterier aftales på forhånd.
- Det stiller jeres team til rådighed
- Stil autoriseret adgang, en pålidelig ressourceoversigt og en ændringsansvarlig til rådighed. Bekræft licenser, nødkontakter og gendannelseskrav. Godkend testede ændringer, og behold ansvaret for den løbende clouddrift.
- Uden for pakken
- Et komplet SOC og dækning af hele organisationens infrastruktur er ikke inkluderet. Multi-cloud, større migreringer og beredskabsaftaler kræver særskilt omfang. Pakken lover ikke SOC døgnet rundt, akut tilgængelighed eller en SLA for responstid.
Eksempler på acceptkriterier til drøftelse
Illustrative kontroller til forhandling. De er ikke gennemførte testresultater, nye kontraktløfter eller udvidelser af pakken. Det skriftlige tilbud fastlægger de faktiske acceptkriterier.
- En aftalt rolleændring kontrolleres for autoriseret adgang og for omfattende rettigheder før godkendt aktivering.
- En aftalt testhændelse når den udpegede revisionslog eller alarmkanal; nødadgangsvejledningen angiver ansvar og godkendelse.
DIT NÆSTE SKRIDT
Få et tilbud tilpasset jer
Fortæl om jeres organisation, team og det produkt eller den proces, I vil forbedre. Vi vurderer, om vi er det rette match, og følger op med de spørgsmål, der skal til for at udforme et tilbud. Omfang, leverancer, tidsplan og pris aftales, før arbejdet begynder.
Q&A
Gode spørgsmål. Klare svar.
Hvilke Azure-kontroller kan I gennemgå?
En sikkerhedsgennemgang af Microsoft Entra ID og en gennemgang af Azure RBAC-rettigheder kan undersøge aftalte identiteter og ressourcer. En baseline for Conditional Access eller en gennemgang af Microsoft Entra PIM-konfiguration afhænger af licenser, tilladelser og omfang.
Hvilke AWS-kontroller kan I gennemgå?
En gennemgang af AWS IAM-politikker undersøger aftalte politikker og roller. En gennemgang af AWS IAM Identity Center kan undersøge medarbejderadgang i omfanget. STS og rettighedsgrænser overvejes, hvor relevant; teamet godkender ændringer før aktivering.
Hvilke Google Cloud-kontroller kan I gennemgå?
En gennemgang af Google Cloud IAM-politikker kan undersøge valgte roller, bindinger og betingelser. En gennemgang af Google Cloud Privileged Access Manager omfatter aftalte privilegiekontroller. PIM og PAM er tjenester til privilegeret adgang, ikke andre navne for RBAC.
Hvad omfatter månedlig vedligeholdelse af cloudsikkerhed?
Månedlig vedligeholdelse af cloudsikkerhed er en særskilt aftalt ydelse: planlagte rettigheds- og konfigurationstjek, alarmgennemgang, små ændringer og en rapport inden for op til seks arbejdstimer om måneden på en aftalt backlog. Ekstra arbejde kræver godkendt udvidelse.
Omfatter pakken akut hændelseshåndtering?
Ingen automatisk vagtordning eller 24/7 SOC indgår. Indledende evidensindsamling eller specialistoverdragelse kan aftales afhængigt af kapacitet. En svartidsgaranti kræver bemanding, en særskilt vagtaftale og en SLA.
Hvilken adgang og hvilke beslutninger skal I bruge?
Stil autoriseret adgang, korrekt aktivoversigt, teknisk ejer og ændringsgodkender til rådighed. Aftal licenser, nødkontakter og recoverykrav. Vi afgrænser gennemgang af cloud-IAM og acceptkriterier før opgavestart.
Træf et velinformeret valg.
Praktiske vejledninger, der hjælper teamet med at stille de rigtige spørgsmål før en aftale.