Standard
Avaliação completa da postura de segurança de uma nuvem pública da sua escolha — AWS, Google Cloud ou Microsoft Azure.
Security Validation
Avalie o nível de segurança do seu ambiente em nuvem e saiba como corrigir as falhas antes que elas sejam exploradas.
Grande parte das organizações já faz uso de nuvens públicas — AWS, Google Cloud e Microsoft Azure — devido aos recursos inovadores que oferecem. No entanto, essa extensão dos perímetros das companhias, antes bem controlados, sem a adequada implementação dos controles necessários, pode se tornar uma grande oportunidade para a prática de atividades maliciosas.
Uma das principais prioridades na proteção da companhia deve ser a correção de falhas de segurança presentes no ambiente em nuvem. Mas para corrigir, é necessário conhecer.
O serviço Cloud Security Posture Assessment foi desenvolvido para atender essa demanda crescente e recorrente do mercado, utilizando metodologia e tecnologia líderes, cobrindo as principais plataformas de nuvem pública utilizadas no mercado global.
Versões do Serviço
Escolha a versão de acordo com o número de plataformas cloud que sua organização utiliza.
Avaliação completa da postura de segurança de uma nuvem pública da sua escolha — AWS, Google Cloud ou Microsoft Azure.
Avaliação de até duas nuvens públicas, permitindo uma visão comparativa da postura de segurança em ambientes multi-cloud.
Avaliação das três maiores nuvens públicas — AWS, Google Cloud e Microsoft Azure — com visão consolidada da postura de segurança multi-cloud da organização.
O que é avaliado
Avaliação das configurações de identidade, papéis, permissões e controles de acesso em cada plataforma cloud.
Verificação de security groups, firewalls, VPCs, exposição pública e segmentação de redes no ambiente cloud.
Análise da criptografia em repouso e em trânsito, configurações de buckets/blobs e exposição indevida de dados sensíveis.
Verificação de conformidade com benchmarks CIS, AWS Well-Architected Framework, Azure Security Benchmark e GCP Security Foundation.
Avaliação da cobertura de logs, alertas e capacidade de detecção de atividades suspeitas no ambiente cloud.
Verificação das configurações de segurança dos principais serviços cloud utilizados pela organização.
O que você recebe
Diagnóstico completo do nível de segurança em nuvem, de acordo com as melhores práticas de mercado.
Acompanhamento da evolução da postura de segurança cloud ao longo do tempo, no modelo Managed Services.
Recomendações para incrementar o nível de segurança em nuvem, priorizadas por risco e impacto ao negócio.
Modalidades de Contratação
Entre em contato e descubra como a SafontReis pode avaliar e melhorar a postura de segurança do seu ambiente em nuvem.
Solicitar avaliação