Tożsamość i dostęp
MFA, SSO, role, zasada najmniejszych uprawnień, konta techniczne i cykl życia dostępu.
BEZPIECZEŃSTWO IT
Bezpieczeństwo jako część rozwiązania, nie dodatek.
Pomagam znaleźć ryzyka, które mają realne znaczenie dla firmy, i uporządkować zabezpieczenia bez tworzenia procedur, których nikt nie jest w stanie utrzymać.
DLACZEGO TO MA ZNACZENIE
Najczęściej problemem nie jest brak kolejnego produktu bezpieczeństwa.
Ryzyko powstaje często w prostych miejscach: współdzielone konta, brak MFA, zbyt szerokie uprawnienia, sekrety w kodzie, nieprzetestowana kopia zapasowa, publiczne usługi lub integracje bez jasnego modelu zaufania.
Przegląd bezpieczeństwa powinien prowadzić do listy konkretnych działań według wpływu i kosztu. W większych projektach bezpieczeństwo włączam bezpośrednio do architektury systemu, tożsamości, integracji i wdrożenia.
W CZYM MOGĘ POMÓC
Obszary bezpieczeństwa
Chmura i infrastruktura
Publiczna ekspozycja usług, sekrety, konfiguracja, logowanie zdarzeń i bezpieczne zarządzanie dostępem.
Bezpieczeństwo aplikacji
Walidacja, autoryzacja, zarządzanie sesją i bezpieczne przepływy danych.
Integracje
Granice zaufania, poświadczenia, bezpieczeństwo API i minimalizacja uprawnień.
Kopie zapasowe i odtwarzanie
Czy kopia istnieje, jest odseparowana i da się ją odtworzyć wtedy, gdy będzie potrzebna.
Przegląd architektury
Przegląd oparty na analizie zagrożeń przed produkcją lub większą zmianą.
CO DOSTAJESZ
Co dostajesz
Dokładny zakres wynika z problemu. Nie wciskam każdej współpracy w ten sam pakiet.
Lista ryzyk
Opis problemu, wpływu i priorytetu zamiast samej listy narzędzi.
Szybkie usprawnienia
Zmiany, które można wdrożyć szybko i tanio.
Plan dalszych działań
Rozdzielenie pilnych napraw od długoterminowej poprawy.
Bezpieczeństwo od początku
Jeżeli projektujemy nowe rozwiązanie, bezpieczeństwo jest częścią HLD i wdrożenia.
NASTĘPNY KROK
Nie wiesz, czy obecne zabezpieczenia firmy są wystarczające?
Zacznijmy od krótkiego przeglądu środowiska i największych ryzyk. Nie każdy problem wymaga kosztownego narzędzia.