Cloud

W AFINE kompleksowo zajmujemy się cyberbezpieczeństwem środowisk chmurowych. Posiadamy wieloletnie doświadczenie i szeroką wiedzę na temat zagrożeń, jakie niesie za sobą korzystanie z takich rozwiązań. Wiemy, w jaki sposób atakujący odnajdują słabe punkty tej technologii, by zdobyć poufne dane i wykorzystać je do swoich celów. 

Eksperci AFINE poświęcają czas na poznanie klientów, ich potrzeb i problemów, by zaproponować im najkorzystniejszą, a zarazem najskuteczniejszą strategię działania. Nasza oferta dedykowana jest organizacjom wykorzystującym wszystkie formy rozwiązań cloudowych. Umożliwia maksymalne wykorzystanie dostępnych rozwiązań korzystając z istniejących mechanizmów zabezpieczających. 

Przegląd architektury:

• Bezpieczeństwo koncepcji środowiska chmurowego,
• Sprawdzenie dodatkowych, niepożądanych składników (np. oprogramowania wydobywającego kryptowaluty),
• Weryfikację sposobu i zakresu korzystania z kont o najwyższych uprawnieniach,
• Wykorzystanie uwierzytelniania wieloskładnikowego (MFA) dla wszystkich użytkowników,
• Zarządzanie poświadczeniami,
• Zarządzanie kluczami dostępu.

Przegląd konfiguracji:

• Przegląd konfiguracji każdej z usług, zgodnie z najlepszymi praktykami,
• Sprawdzanie nadmiarowych uprawnień testowanych komponentów,
• Możliwość wycieku poufnych informacji,
• Możliwość nieuwierzytelnionych operacji w ramach komponentów środowiska;

Testy penetracyjne wrażliwych usług opartych na środowisku chmurowym, szczególnie pod względem możliwości odniesienia się do wewnętrznych zasobów. Przykładowe wektory ataku:

• Server-Side Request Forgery (SSRF),
• XML eXternal Entity (XXE),
• Zdalne wykonanie kodu (RCE),
• “Event Injection” w AWS Lambda,

Weryfikacja procesu monitorowania:

• Sposób ochrony logów (dzienników systemowych);
• Możliwość ingerencji w zebrane logi,
• Istnienie procesu logowania we wszystkich segmentach środowiska chmurowego,
• Logowanie dostępów do zasobów, w których znajdują się przechowane logi,
• Szyfrowanie dzienników zdarzeń,
• Istnienie odpowiedniego procesu monitorowania i ostrzegania w przypadku:
  • Nieautoryzowanego wywołania API,
  • Logowania do konsoli zarządzania bez Multi-Factor Authentication,
  • Korzystania z konta „root”,
  • Zmiany konfiguracji w usłudze logowania,
  • Błędnego uwierzytelnienia w konsoli zarządzającej,
  • Zmiany zasad/polityk bucketów,
  • Zmiany konfiguracji środowiska chmurowego,
  • Zmiany w grupach bezpieczeństwa,
  • Zmiany w bramach sieciowych.

• Rzetelnie opracowany raport prezentujący dokładne wyniki i znalezione podatności wraz z odtworzeniem poszczególnych kroków, które pozwoliły na ich odkrycie.
• Możliwość wczesnego wykrycia cyberzagrożeń i ustalenia lokalizacji słabych punktów systemów bezpieczeństwa przed ich celowym wykorzystaniem przez nieautoryzowane osoby z zewnątrz.
• Wiedzę dotyczącą technicznych i biznesowych następstw wykorzystania istniejących słabości przez intruzów.
• Dostęp do fachowych rekomendacji, pozwalających zapobiec dalszym problemom i rozwojowi sytuacji w niekorzystnych dla organizacji kierunkach.
• Możliwość zdobycia pewności i gwarancji swobodnej kontynuacji działalności operacyjnej oraz strategicznej przy równoczesnym zniwelowaniu ryzyka.
• Usługę najwyższej jakości uznaną przez znaczących klientów i potwierdzoną licznymi rekomendacjami, które są rezultatem satysfakcjonującej współpracy przy wielu projektach.