Administratörsrollen har blivit standard
En granskning av privilegierad åtkomst visar stående privilegier och deras ägare. Relevanta kontroller för tillfälligt utökad åtkomst och en testad nödåtkomst kan övervägas hos vald leverantör.
Molnsäkerhet, automatisering & underhåll
Styr åtkomsten. Ge larmen en ansvarig.
Se vem som kan göra vad, begränsa åtkomsten som spelar roll och ge säkerhetssignaler en ansvarig. Bygg en grund som teamet kan hålla i trim.
Inget standardpris för alla. Omfattning, leveranser och kostnad avtalas skriftligt.
Är det här ert team?
För team som ditt.
För företag på Azure, AWS eller Google Cloud som vill få bättre grepp om identiteter, behörigheter och säkerhetsdrift.
- Ert moln har vuxit snabbare än överblicken över konton, roller och privilegierad åtkomst.
- Ni hanterar känslig information och behöver en fokuserad granskning av identiteter och valda resurser.
- Teamet behöver praktiska säkerhetskontroller och underhåll med tydligt ansvar.
Det här förändras för er
Vem har fortfarande administratörsåtkomst? Vilket larm är viktigt? Molnsäkerhet blir lättare att hantera när svaren är tydliga.
En avgränsad IAM- och säkerhetsgrund med granskade behörigheter, granskningsspår och en praktisk åtgärdsplan. Ändringar testas och godkänns före aktivering.
Först tydlig omfattning. Sedan användbart arbete.
Värdet, utan krångel
En bedömning av molnsäkerhet börjar med vem som kan göra vad, och om teamet kan se det. En granskning av moln-IAM och en granskning av privilegierad åtkomst gör oklara behörigheter hanterbara. Vi väljer en leverantör, avtalar ändringar och lämnar över en åtgärdsplan.
Från första frågan till en användbar överlämning
Välj konto och relevanta identiteter
Välj rådgivning om Azure-säkerhet, rådgivning om AWS-säkerhet eller rådgivning om Google Cloud-säkerhet för en prenumeration, ett konto eller ett projekt. Grunden omfattar upp till tio identiteter och tio utvalda resurser.
Granska behörigheter och signaler
Avtala leverantörens åtkomstkontroller, en grundnivå för moln-MFA, konfigurering av revisionsloggar i molnet och upp till fem regler för molnsäkerhetslarm. Licenser och tillåtna ändringar fastställs före implementering.
Lämna över en grund som går att driva
Ändringar testas och godkänns före aktivering. En rutin för nödåtkomst till molnet och en granskning av molnsäkerhetskopiering och återställning adresserar avtalade återhämtningsfrågor med ansvar och dokumentation.
Här gör tjänsten skillnad
Illustrativa användningsfall. Arbete och acceptanskriterier avtalas i er offert.
Larmet finns men ingen äger nästa steg
Regler för molnsäkerhetslarm skickar utvalda signaler till en ansvarig. Omfattningen fastställer vilka signaler som granskas och hur relevant uppföljning ser ut.
KUNDOMDÖMEN
Det här ger vår metod
Det behöver ni avtala för den här tjänsten
Jämför tjänster och förbered uppdraget ↗Leveranser
- Behörighetskarta och granskning av minsta möjliga behörighet för valda identiteter och resurser, inklusive workloadidentiteter och hemligheter inom omfattningen.
- Grund för MFA och privilegierad åtkomst enligt licensmöjligheter, granskningsloggar och upp till fem larmregler.
- Rutiner för nödåtkomst, avgränsad granskning av backup- och återställningskonfiguration, åtgärdsplan, dokumentation och överlämning.
- Paketets omfattning
- Cloud IAM & Security Foundation: en prenumeration, ett konto eller ett projekt, upp till tio identiteter och upp till tio valda resurser. Leverantör, licenser, tillåtna ändringar och acceptanskriterier avtalas i förväg.
- Det här tillhandahåller ert team
- Tillhandahåll auktoriserad åtkomst, en tillförlitlig resursinventering och en person som godkänner ändringar. Bekräfta licenser, nödkontakter och återställningskrav. Godkänn testade ändringar och behåll ansvaret för löpande molndrift.
- Utanför paketet
- Ett fullständigt SOC och täckning av organisationens hela infrastruktur ingår inte. Multi-cloud, större migreringar och incidentberedskap kräver separat omfattning. Paketet utlovar inte SOC dygnet runt, akut tillgänglighet eller en SLA för svarstid.
Exempel på acceptanskriterier att diskutera
Illustrativa kontroller att förhandla om. De är inte genomförda testresultat, nya avtalslöften eller tillägg till paketet. Den skriftliga offerten fastställer de faktiska acceptanskriterierna.
- En avtalad rolländring kontrolleras för auktoriserad åtkomst och överdrivna behörigheter före godkänd aktivering.
- En avtalad testhändelse når angiven granskningslogg eller larmkanal; nödåtkomstinstruktionen anger ansvar och godkännande.
DITT NÄSTA STEG
Få en offert anpassad till er
Berätta om er organisation, ert team och produkten eller processen ni vill förbättra. Vi bedömer om vi passar för uppdraget och följer upp med de frågor som behövs för att ta fram en offert. Omfattning, leveranser, tidsplan och pris avtalas innan arbetet börjar.
Q&A
Bra frågor. Raka svar.
Vilka Azure-kontroller kan ni granska?
En säkerhetsgranskning av Microsoft Entra ID och en granskning av Azure RBAC-behörigheter kan granska avtalade identiteter och resurser. En grundnivå för Conditional Access eller en granskning av Microsoft Entra PIM-konfiguration beror på licenser, tillstånd och omfattning.
Vilka AWS-kontroller kan ni granska?
En granskning av AWS IAM-policyer granskar avtalade policyer och roller. En granskning av AWS IAM Identity Center kan undersöka personalåtkomst inom omfattningen. STS och behörighetsgränser övervägs där relevant; teamet godkänner ändringar före aktivering.
Vilka Google Cloud-kontroller kan ni granska?
En granskning av Google Cloud IAM-policyer kan undersöka valda roller, bindningar och villkor. En granskning av Google Cloud Privileged Access Manager omfattar avtalade privilegiekontroller. PIM och PAM hanterar privilegierad åtkomst; de är inte andra namn för RBAC.
Vad omfattar månatligt underhåll av molnsäkerhet?
Månatligt underhåll av molnsäkerhet är en separat avtalad tjänst: planerade behörighets- och konfigurationskontroller, larmgranskning, små ändringar och en rapport inom upp till sex arbetstimmar per månad mot en avtalad backlog. Extra arbete kräver godkänd utökning.
Omfattar paketet akut incidenthantering?
Ingen automatisk jour eller 24/7 SOC ingår. Inledande insamling av underlag eller specialistöverlämning kan avtalas beroende på tillgänglighet. Ett svarstidsåtagande kräver bemanning, ett separat jouravtal och en SLA.
Vilken åtkomst och vilka beslut behöver ni?
Tillhandahåll auktoriserad åtkomst, korrekt tillgångsförteckning, teknisk ägare och ändringsgodkännare. Avtala licenser, nödkontakter och återhämtningskrav. Vi avgränsar granskning av moln-IAM och acceptanskriterier före uppdraget.
Gör ett välgrundat val.
Praktiska guider som hjälper teamet att ställa bättre frågor innan ni förbinder er.