Güvenlik ve uyumluluk
Pipeline'da yaşayan kontroller, bir sonraki denetimi atlatan kontrollerdir. Taramayı, politikayı ve kanıt toplamayı mühendislerin zaten çalıştığı yere gömeriz.
Ne zaman bizi arayın
- Takvimde ISO 27001, SOC 2 veya PCI denetimi var
- Güvenlik bulguları her yayının sonunda geliyor
- Bulut hesapları genelinde KVKK veya GDPR uyumu gerekiyor
Ne alırsınız
- 01Tehdit modeli ve çerçevenize kontrol eşlemesi
- 02Her pipeline'da tedarik zinciri ve imaj taraması
- 03Hesaplar genelinde kod olarak politika korkulukları
- 04Denetçiler için otomatik kanıt toplama
Tipik araçlar
Trivy · Snyk · OPA · Vault · AWS Security Hub · Defender for Cloud
Önce mevcut altyapınızda çalışırız. Yeni araçlar yalnızca analiz ölçülebilir bir açık gösterdiğinde gelir.
Bu pratikte ayrıca
Aynı dört aşama: analizden işletmeye.
- 01 2–3 hafta
Analiz
Mimari inceleme, maliyet tabanı, risk listesi. Size ait yazılı bir rapor.
- 02 3–6 hafta
Tasarım
Hedef mimari, geçiş dalgaları, SLO'lar ve ekibinizin gözden geçirdiği bir plan.
- 03 Kapsama göre
Uygulama
Mühendislerimiz sizinkilerle birlikte çalışır. Her şey kod olarak, her şey gözden geçirilmiş.
- 04 Sürekli
İşletme
Ekibinize devredin ya da 7/24 bizde kalsın. Her iki durumda da runbook ve on-call düzeni hazır.
Sık sorulan sorular
Mevcut ekibimizle çalışıyor musunuz?
Her zaman. Mühendislerimiz sizin depolarınızda ve inceleme süreçlerinizde çalışır. Biz ayrılınca bilgi sizde kalır.
Hangi bulutu önerirsiniz?
Mühendislerimiz AWS, Microsoft Azure ve Google Cloud'da her gün çalışıyor, öneri bizim değil sizin workload'unuza, becerilerinize ve sözleşmelerinize göre şekillenir.
Ne kadar sürede başlarsınız?
Analizler genellikle imzalı kapsamdan sonraki iki hafta içinde başlar. Uygulama ekipleri bir çeyrek önceden planlanır. Acil olaylarda aynı gün yardımcı olabiliriz.
Maliyeti nedir?
Analizler sabit fiyatlıdır ve başlamadan önce kararlaştırılır. Uygulama işleri kapsamlanır ve yazılı teklif verilir. Managed services sabit aylık ücrettir. Beklemediğiniz bir fatura asla görmezsiniz.
Siz ayrılınca iş kimin?
Sizin. Her şey kod olarak yazılır, dokümante edilir ve kendi hesaplarınızda ve depolarınızda tutulur. Bağımlılık yok, bizden taşınacak bir şey yok.