Внедряването на промяна не бива да плаши. Нито пък оставянето на сигурността настрана.

Проблемът почти никога не е облакът, а начинът, по който се внедрява

Критичните системи не падат заради липса на сървъри: падат в деня на внедряването, заради промяна, която никой не е тествал както в продукция, или заради настройка, която някой е променил ръчно. А когато сигурността е проверка накрая, става едно от двете: или спира всичко, или я заобикалят. Изходът е един и същ и за двете: автоматизиран път, в който тестовете и сигурността се случват сами, при всяка промяна, и спират само това, което наистина е риск.

Какво предлагаме

• Път за внедряване, изграден от нулата.

  Всяка промяна излиза по един и същ автоматизиран път, с тестове и анализ на сигурността, преди да стигне до продукция, и с договорено връщане назад; с инструмента, който вашият екип вече използва: GitHub Actions, GitLab CI, Jenkins, Azure DevOps или услугите на AWS (CodePipeline, CodeBuild).

• Автоматична проверка на сигурността при всяка промяна:

  качество на кода, уязвимости в собствения код, в зависимостите и в образите на контейнерите, преди да стигнат до продукция.

• Правила, които спират само сериозното:

  критичното не минава; дребното се записва и се решава, без да спъва.

• Пароли и ключове под заключване:

  извън кода и файловете, с достъп по роли и ротация.

• Среди, които си приличат:

  тестова, предпродукционна и продукционна среда, описани като код —Terraform за инфраструктурата и Ansible за конфигурацията на сървърите—: внедрява се точно това, което е тествано.

• В облака, на вашите сървъри или и на двете места.

  Нативни решения в AWS, Azure и Google Cloud —serverless, 100 % като услуга или върху Kubernetes—, или във вашия център за данни; проектираме, като отчитаме вашите регулаторни задължения, вашите политики и разходите ви; не ви продаваме облак. Изпълняват ги архитекти с обучение за облака на AWS, които са го управлявали в банковия и застрахователния сектор.

• Вашата система там, където вече работи, без принудителни премествания.

  Ние я интегрираме, внедряваме и, ако е необходимо, поддържаме там, където е —WebLogic, WebSphere, JBoss или Tomcat, върху Red Hat Enterprise Linux или Ubuntu—, без да изискваме рискова миграция за начало.

• Устойчивост и преносимост:

  вашата система, пакетирана така, че да работи еднакво във всяка среда и сама да се възстановява от обичайни повреди (контейнери и оркестрация).

• Да видите преди клиента:

  телеметрия —метрики, журнали, трасета и сигнали— за откриване и обработка на признаците на срив, преди да засегне повече потребители.

• Защита на входа:

  сертификати, защитни стени за приложения и защитено конфигуриране на сървъри и контейнери.

• Разходи, които могат да се обяснят:

  какво и колко консумира всяка услуга, за да решавате с цифри.

• Предаване на знания:

  документация и обучение, за да може екипът ви да поддържа това, което изграждаме, без да зависи от нас.

За вашия технологичен екип: Kubernetes (и на ваши сървъри, с Rancher), контейнери, Terraform и Ansible, съобщения чрез събития, телеметрия, статичен анализ на кода и зависимостите, сканиране на образи, управление на тайни; в AWS, Azure, Google Cloud или във вашия център за данни. Нашият екип е управлявал периметрова сигурност с F5 BIG-IP и Imperva.

Какво получава вашият отдел по съответствие

Всяко внедряване записва кой го е одобрил, какво е проверено и какво е излязло; достъпите са по роли и с журнал; намерените уязвимости, с решението по тях. Доказателства, които могат да се проверят, без да се търсят в имейли.

Диагностиката

1. Начален резултат — Карта на пътя към продукция:

   тесни места и рискове при вашето излизане в продукция, какво проверява вашият процес по сигурност и откъде да започнете. Участват вашият технологичен ръководител и човекът, който внедрява днес.

2. Задълбочена диагностика, с договорен обхват:

   карта на средите, рисковете при внедряване и за сигурността, липсващите доказателства, разходите и план на етапи.