Безпека хмари
Безпека конфігурацій, доступів, мережі й Kubernetes в AWS, Azure і Google Cloud.
Більшість зламів у хмарі починаються з помилки в налаштуваннях, а не з екзотичної вразливості: надто широка роль, публічний бакет, забутий ключ. Ми дивимося на вашу хмару очима атакувальника, а потім виправляємо все як код (мінімальні права, сегментована мережа, секрети в сховищі, захищені контейнери), щоб безпечний стан був версіонований і не розповзався, поки команда релізить.
01 / Що це вирішує
Доступи, відкриті ресурси, сховища, шифрування й логування, перевірені за базовими вимогами провайдера й бенчмарками CIS, з пріоритезованим списком виправлень.
Ролі, обмежені тим, що справді потрібно кожній людині, сервісу й AI-агенту. Без довгоживучих ключів і спільних адмінських акаунтів.
Приватні ендпоінти, суворі правила доступу й контрольований вихідний трафік, щоб один зламаний сервіс не мав доступу до всього іншого.
Мінімальні образи, політики допуску, мережеві політики й обмеження під час виконання для EKS, AKS, GKE чи власних кластерів.
02 / Стек
Галузеві стандарти, нудні у хорошому сенсі: інструменти з майбутнім, які знатиме й наступний інженер.
Хмари
AWS
IAM, Organizations, GuardDuty, Security Hub
Microsoft Azure
Entra ID, Defender for Cloud, Policy
Google Cloud
IAM, Security Command Center, VPC Service Controls
Конфігурація й сканування
Prowler
Open-source перевірки за CIS і базовими вимогами провайдерів
Checkov / tfsec
Перевірка інфраструктури як коду ще до деплою
Trivy
Сканування образів, залежностей і помилок конфігурації
Kubernetes
Kyverno / OPA Gatekeeper
Політики допуску як код
Cilium
Мережеві політики й шифрування між сервісами
Falco
Виявлення підозрілої поведінки під час роботи
Секрети й ключі
HashiCorp Vault / OpenBao
Централізовані секрети з короткоживучими обліковими даними
Cloud KMS
Ключі під керуванням клієнта та їх ротація
External Secrets Operator
Синхронізація секретів у Kubernetes без відкритого тексту в Git
03 / Підхід
Кожне виправлення потрапляє в Terraform, OpenTofu чи Pulumi з рев’ю, тож не може тихо відкотитися.
Спершу те, що відкрите в інтернет, і надмірні права, а вже потім дрібниці.
Політики в CI й на рівні організації, які блокують ризиковані зміни, але не зупиняють релізи команди.
Кожен захід описано разом із причиною, щоб ваша команда й аудитор могли в ньому розібратися.
04 / Стандарти
У кожному проєкті ми дотримуємося галузевих стандартів і перевірених методів. Саме завдяки їм оцінка залишається реалістичною.
05 / Інфраструктура
Слушні питання
Прямі відповіді на те, що клієнти питають перед стартом.
AWS, Microsoft Azure і Google Cloud, включно з мультихмарними конфігураціями та кластерами Kubernetes у будь-якій з них (EKS, AKS, GKE) або на власних серверах.
Пов’язані роботи
Наші проєкти й продукти, у яких була ця послуга.
Start
Розкажіть, які хмари й акаунти у вас є. Старший інженер відповість чесною оцінкою обсягу й ціни аудиту.
Let’s manage Архітектура zero trust
