Security
Our team are experts in designing, reviewing and tuning security at different layers of the technology stack.
Beveiliging van cloudserviceproviders
Beveiliging en transparantie zijn van cruciaal belang in alle IT-workloads, in de cloud of offline. Met AWS is veel hiervan verpakt in een API activity log service, AWS CloudTrail. Akkodis stuurt deze logstream graag rechtstreeks naar afzonderlijke, speciale accounts voor beveiligingslogboeken, waar algemeen administratief personeel geen toegang heeft tot logs. We zijn ook enthousiast over het gebruik van geautomatiseerde bautomated security log event identification and alerting in near real-time.
Voor veilige interactieve (AWS-webconsole) toegang gebruiken en raden we aan de FIDO2 fysieke multi-factor authenticatietokens voor alle master (root) accountreferenties, met federatie van identiteit naar uw bedrijfsdirectory (zoals Active Directory door middel van SAML-federatie), die mogelijk ook een MFA-beleid voor uw administratieve gebruikers implementeert.
Het is belangrijk om deze configuraties te begrijpen en ervoor te zorgen dat de security posture van de klant wordt gemaximaliseerd zonder onnodige vertraging en complicaties bij het personeel op te leveren; we werken samen met onze klanten en hun bestaande IT-beveiligingsteams om hen te helpen eventuele risico’s en voordelen te begrijpen.
Beveiliging op applicatieniveau
We zijn fanatiek over encryptie, algoritmen, ciphers, signatures en validatie. De cloud approach van Akkodis is om alleen gecodeerde protocollen te gebruiken voor alle gegevensoverdrachten, zowel tijdens de overdracht van/naar de cloud als binnen de cloud. We houden ervan oude cryptoprotocollen uit te schakelen, alleen de nieuwste en sterkste ciphers, ephemeral keys voor geheimhoudingsbescherming en sterke vertrouwensketens te gebruiken.
We helpen onze klanten ook graag om te begrijpen hoe dit er in de loop van de tijd uitziet. Met Akkodis bent u net zo veilig als uw bank, zo niet beter.
Beveiligingsdiensten
Akkodis helpt klanten graag op de manier die ze nodig hebben. Hier zijn enkele manieren waarop we eerder klanten hebben geholpen:
Security Reviews: Development Practices
Inspecteer, bekijk en adviseer wijzigingen voor ontwikkelaars en releasemanagers rond continue integratie en continue levering, ontwikkeling, API-gebruik, API-ontwerp, credential handling. Verificatie met behulp van two-way x509-certificaatverificatie en meer.
Security Reviews: Operations
Observeer en inspecteer operationele processen en procedures, en beveel wijzigingen aan om de beveiliging, logging, zichtbaarheid, governance en tijdigheid te verbeteren om mogelijke toekomstige beveiligingszorgen te verminderen. Afstemming en automatisering van de uitgifte en vernieuwing van TLS-certificaten, configuratie van TLS-opties, enz.
Applicatie-architectuur
Ontwerp en ontwerp beveiligingsframeworks rond applicaties, inclusief het gebruik van single sign-on-technologieën zoals LDAP, SAML en andere technieken, AWS IAM-rollen en -policies, openbare/private asymmetrische keys and key management, AWS Key Management Service en meer.
Cloud Governance Services
We kunnen ook cloudgovernanceteams inzetten in uw organisaties, waarbij we best practices en assistentie bieden aan uw bestaande ontwikkelings- en line-of-business serviceteams. Deze service beoordeelt, onderzoekt en verbetert voortdurend uw security posture, wat vaak over het hoofd wordt gezien bij de voltooiing van een project en migratie ter ondersteuning van IT-projecten.
Vermogen beveiligingspersoneel
Akkodis heeft een aantal medewerkers in dienst die de felbegeerde AWS Security Specially-certificering bezitten. Deze uitdagende certificering is een cruciale erkenning door Amazon Web Services van de technische staf van Akkodis voor de capaciteit die zij bieden voor onze klanten op het gebied van beveiliging. Ons team is ook in het bezit van vele andere branchegerelateerde en beveiligingsgerelateerde certificeringen van externe leveranciers, professionele lidmaatschappen en meer. Onze beveiligingsmedewerkers hebben tientallen jaren ervaring in beveiliging.