Услуга
Преглед на сигурността на Google Cloud (GCP): IAM, проекти, мрежи, ключове и логове спрямо CIS и Google security foundations.
Обяснение
Оценката на сигурността на Google Cloud преглежда вашата GCP организация — IAM роли и проекти, мрежи (VPC), съхранение, Cloud KMS, логове и Security Command Center. Сравняваме конфигурацията спрямо CIS Google Cloud Benchmarks и добрите практики на Google.
Структурата на GCP с организация, папки и проекти дава добър контрол, но широки роли на ниво организация или проект могат бързо да се превърнат в риск. Изложени bucket-и, слабо управление на ключове и непълно логване остават скрити без целенасочен преглед.
Подходяща е при растеж в GCP, миграция, подготовка за ISO 27001 или SOC 2, след инцидент или когато правата по проекти и организацията не са преглеждани системно.
KIBER.bg инвентаризира организацията, папките, проектите и ролите, преглежда IAM, мрежи, съхранение, ключове и логове и предоставя приоритизиран план за втвърдяване, съобразен с екипите ви.
Предизвикателства
Резултати
Подход
Преди началото уточняваме какво ще проверим и как ще представим резултатите. След това обсъждаме находките и задачите с вашия екип.
Ползи
По-нисък риск от изложени данни
По-ясен контрол върху правата по проекти
По-добра одитна готовност
Практичен план за екипа
Въпроси
IAM, организация и проекти, VPC мрежи, Cloud Storage, Cloud KMS, логове и Security Command Center според вашата среда.
Сравняваме спрямо CIS Google Cloud Foundations Benchmark и добрите практики на Google.
Оценката преглежда конфигурацията и правата отвътре; пентестът симулира атака. Двете се допълват.
Не. Прегледът е предимно четене на конфигурации и логове, без риск за продукцията.
Безплатна консултация
Запазете безплатна консултация и ще ви помогнем да определите правилния обхват.