Säkerhet är inte något man lägger till sist
De flesta intrång kräver ingen avancerad attack. De utnyttjar en tjänst som glömts påslagen, ett lösenord som återanvänts, eller en server som ingen uppdaterat sedan den sattes upp.
Vi arbetar med säkerheten där den hör hemma: i hur systemet är byggt, hur det driftsätts och hur det övervakas. Inte som en produkt man köper till efteråt.
Säkerhetsarkitektur
Identitet, behörighet och styrning över hela plattformen. Vem får göra vad, och hur vet vi att det stämmer.
DevSecOps
Säkerhetskontroller i pipelinen i stället för i en rapport efteråt. Sårbara beroenden stoppas före driftsättning.
Härdning
Servrar, containrar och nätverk konfigurerade efter vad som faktiskt behöver vara öppet. Sällan är det mycket.
Nätverk och TCP/IP
Segmentering, brandväggsregler och trafikflöden. Det som inte kan nås kan inte angripas.
Certifieringar inom säkerhet
Den tyngsta är Microsoft Cybersecurity Architect Expert (SC-100) — expertnivå inom säkerhetsarkitektur, identitet och styrning. Hela listan ligger på Certifikat.
Kompetensområden
- Cybersäkerhet
- DevSecOps
- Säkerhetsarkitektur
- Identitet och åtkomst
- TCP/IP
- Nätverk
- Härdning
- Brandväggar
- Linux
- Sårbarhetshantering
- Loggning och övervakning
Var det passar in
Har ni en webbtjänst i drift, en server någon satte upp för länge sedan, eller en molnmiljö som vuxit utan att någon ritat den — då finns det nästan alltid något att täta. Det behöver inte vara ett stort uppdrag för att vara värt att titta på.
Vill ni veta om det går att lösa?
Skriv och beskriv vad ni behöver. Går det att göra bygger vi en demo så ni ser den innan ni bestämmer er, och den kostar ingenting.