Norentzat
AWS-n operatzen duten segurtasun, cloud eta compliance taldeak.
Arazoa
Kontuak, rolak eta integrazioak nork zer egin dezakeen erantzuteko gaitasuna baino azkarrago hazten dira.
Ez ikusi ezkero
Pribilégio-azalera ezezaguna, logging osatugabea eta gertakarien erantzun inprobisatua.
Ikuspegi teknikoa
Postura-berrikuspenak, baimen-analisia, eskalada-eszenarioak, logging erabilgarriaren diseinua eta kontrol lehentasundunak. Gure tooling propioa aplikatzen dugu (KATANA Kubernetes admission-erako, STRAP AWS erakundeetako erasorako bideetarako) eta bezeroei eskaintzen diegu segurtasuna indartzeko.
Irismena eta entregagarriak
- Aurkikuntza lehentasundunen txostena
- IAM / kontu anitzeko arrisku-mapa
- Logging eta detekzio gomendioak
- Konponketa-plan ekingarria
- Compliance txosten osoa, ohiko segurtasun-frameworkekin eta IA gobernantzakoekin lerrokatua
Segurtasun-engagementetan compliance txosten bat entregatzen dugu, ingurunea ohiko erreferentziekin kokatzen duena, besteak beste:
- Segurtasuna eta betetzea: NIS2, ISO/IEC 27001, NIST Cybersecurity Framework, ENS, SOC 2, CIS Controls, RGPD
- Cloud: AWS Well-Architected (segurtasun-pilarea) eta bezeroaren AWS perimetroari dagozkion kontrolak
- IA: EBko IA Erregelamendua (EU AI Act), NIST AI Risk Management Framework, ISO/IEC 42001 eta ISO/IEC 23894
Txostenak gap-ak, ebidentziak eta konponketa-lehentasunak laburbiltzen ditu. Ez du ziurtagiri formala ordezkatzen; marko horien aurreko egoera dokumentatzen du zuzendaritza teknikoarentzat eta compliance-rentzat.
Engagement ereduak
- Uneko ebaluazioa
- Secure (errepikakorra)
- Konponketa-proiektua
Hurrengo urratsa
Zure AWS segurtasun-postura berrikus dezagun. Deck generikorik gabe. Egokitasun teknikoa eta lehentasuna baloratzen ditugu.