Architekci bezpieczeństwa chmury i eksperci CSPM/CNAPP

Digiventi dostarcza architektów bezpieczeństwa chmury, którzy dołączają do zespołu i wdrażają zabezpieczenia w AWS lub Azure. Możesz zaangażować ich przy tworzeniu środowiska bazowego typu landing zone lub porządkowaniu niespójnych granic bezpieczeństwa w istniejącej infrastrukturze.

Architekci projektują zarządzanie tożsamością i dostępem, segmentację sieci, szyfrowanie oraz centralne rejestrowanie zdarzeń audytowych. Weryfikują relacje zaufania i dostęp uprzywilejowany, po czym wprowadzają zmiany w konfiguracji oraz kodzie infrastruktury. Oceniają projekty względem wymagań aplikacji i dokumentują wyjątki wraz z odpowiedzialnością za ich utrzymanie.

Specjaliści CSPM konfigurują ocenę stanu bezpieczeństwa chmury i przekładają wyniki na zadania techniczne. Sprawdzają rzeczywistą ekspozycję oraz kontekst biznesowy, aby określić kolejność napraw.

• Ocena stanu zabezpieczeń: Podłączają konta chmurowe i dostrajają kontrole względem CIS Benchmarks lub polityk wewnętrznych. Wskazują publicznie dostępne usługi oraz nadmierne uprawnienia, różnicując pilność ustaleń.
• Usuwanie błędów konfiguracji: Wprowadzają poprawki przez Terraform lub konfigurację usług chmurowych. Dodają kontrole zgodności z politykami zapisanymi w kodzie i sprawdzają, czy zmiany usunęły wykryte ryzyko.

Specjaliści CNAPP konfigurują platformy takie jak Wiz lub Microsoft Defender for Cloud, łącząc ocenę konfiguracji z ryzykiem dotyczącym uruchomionych aplikacji. Sprawdzają luki w pokryciu i konfigurują integracje dla usług działających w środowisku klienta.

Zakres obejmuje skanowanie obrazów kontenerów i polityki bezpieczeństwa Kubernetes oraz kierowanie ustaleń do inżynierów odpowiedzialnych za poprawki. Specjaliści dostrajają reguły wykrywania i oceniają zakres ochrony z agentami oraz bez agentów. Dodają też kontrole do procesów CI/CD, aby wykrywać niebezpieczne konfiguracje przed publikacją zmian.

Inżynierowie bezpieczeństwa chmury wspierają bieżącą ocenę alertów i utrzymanie zabezpieczeń wspólnie z zespołami bezpieczeństwa oraz platformowymi. Analizują dryf konfiguracji i weryfikują wyjątki przy zmianach aplikacji lub wymagań dostępowych.

Podczas incydentu badają dzienniki audytowe i aktywność tożsamości, aby ustalić jego zasięg. Pomagają ograniczyć skutki przez odebranie dostępu lub izolację obciążeń, a następnie wdrażają poprawki konfiguracji. Sprawdzają uprawnienia objęte incydentem oraz to, czy reguły wykrywania rozpoznają zaobserwowaną aktywność.