Я нахожу и устраняю слабые места в облачной инфраструктуре — те самые, через которые чаще всего происходят взломы. Работаю с AWS, GCP и Azure: получаю доступ только на чтение, прохожу по всем аккаунтам и проектам и снимаю полную картину безопасности. Смотрю открытые наружу хранилища и бакеты, чрезмерно широкие правила сетевых экранов, доступные из интернета административные порты, незашифрованные диски и снапшоты, старые ключи доступа, выключенные журналы аудита. Результат — понятный отчёт, где находки отсортированы по опасности, указан конкретный ресурс и дано готовое решение.
Главный упор делаю на права доступа, ведь большинство серьёзных инцидентов начинается именно с них. Пересматриваю роли и политики IAM, убираю разрешения по маске, отключаю лишний постоянный админский доступ и перевожу вас на модель минимально необходимых прав. Проверяю разделение сетей, шифрование и хранение ключей, сверяю конфигурацию с рекомендациями CIS и показываю, насколько вы им соответствуете. Исправления по возможности вношу через код инфраструктуры, чтобы они не терялись при следующем обновлении.
На одном сканировании дело не заканчивается. Я подключаю постоянный мониторинг, который замечает новые ошибки настроек сразу после их появления, и настраиваю оповещения в удобный для вашей команды канал. Передаю короткую инструкцию, чтобы уровень защиты держался и без моего участия.
Главный упор делаю на права доступа, ведь большинство серьёзных инцидентов начинается именно с них. Пересматриваю роли и политики IAM, убираю разрешения по маске, отключаю лишний постоянный админский доступ и перевожу вас на модель минимально необходимых прав. Проверяю разделение сетей, шифрование и хранение ключей, сверяю конфигурацию с рекомендациями CIS и показываю, насколько вы им соответствуете. Исправления по возможности вношу через код инфраструктуры, чтобы они не терялись при следующем обновлении.
На одном сканировании дело не заканчивается. Я подключаю постоянный мониторинг, который замечает новые ошибки настроек сразу после их появления, и настраиваю оповещения в удобный для вашей команды канал. Передаю короткую инструкцию, чтобы уровень защиты держался и без моего участия.
