Securitate

Serviciile Akkodis AWS Cloud consideră securitatea drept zero, la fel cum o face AWS. Ne proiectăm nu doar să îndeplinim cerințele de securitate actuale, ci să avem agilitatea de a ne adapta pe măsură ce cerințele se schimbă și se consolidează în viitor

Echipa noastră este experți în proiectarea, revizuirea și reglarea securității la diferite niveluri ale stivei de tehnologie.

Securitatea și transparența operațiunilor sunt esențiale în toate sarcinile de lucru IT, în cloud sau off. Cu AWS, o mare parte din acestea sunt împachetate într-un serviciu de jurnal de activitate API, AWS CloudTrail. Akkodis îi place să trimită acest flux de jurnal direct la conturi separate, dedicate de jurnal de securitate, în care personalul administrației generale nu poate accesa jurnalele. De asemenea, suntem dornici să folosim identificarea automată a evenimentelor din jurnalul de securitate și alertele aproape în timp real.

Pentru acces interactiv securizat (AWS Web Console), folosim și recomandăm jetoane de autentificare fizică multifactor FIDO2 pentru toate acreditările contului principal (rădăcină), cu federarea identității în directorul dvs. corporativ (cum ar fi Active Directory prin federația SAML), care poate de asemenea, implementați o politică MFA pentru utilizatorii dvs. administrativi.

Este important să înțelegeți aceste configurații și să lucrați pentru a vă asigura că poziția de securitate a clientului este maximizată fără a provoca întârzieri și complicații nejustificate personalului; lucrăm cu clienții noștri și cu echipele lor de securitate IT existente pentru a-i ajuta să înțeleagă orice riscuri și beneficii.

Suntem fanatici în ceea ce privește criptarea, algoritmii, cifrurile, semnăturile și validarea. Abordarea cloud a lui Akkodis este să folosească numai protocoale criptate pentru toate transferurile de date, atât în tranzit către/dinspre cloud, cât și în interiorul cloud. Ne place să dezactivăm vechile protocoale cripto, folosind doar cele mai recente și mai puternice cifruri, chei efemere pentru protecția secretului direct și lanțuri puternice de încredere.

De asemenea, ne place să ajutăm clienții noștri să înțeleagă cum arată acest lucru în timp. Cu Akkodis, poți fi la fel de sigur ca banca ta, dacă nu mai mult.

Akkodis este dornic să ajute clienții oricum au nevoie. Iată câteva dintre modalitățile prin care am asistat anterior clienții:

Inspectați, examinați și recomandați modificări pentru dezvoltatori și managerii de lansare în ceea ce privește integrarea continuă și livrarea continuă, dezvoltare, utilizarea API-ului, proiectarea API-ului, gestionarea acreditărilor. Autentificarea utilizând verificarea certificatului x509 bidirecțional și multe altele.

Observați și inspectați procesele și procedurile operaționale, recomandând modificări pentru a îmbunătăți securitatea, înregistrarea în jurnal, vizibilitatea, guvernanța și oportunitatea pentru a atenua potențialele considerații de securitate viitoare. Reglarea și automatizarea emiterii și reînnoirii certificatului TLS, configurarea opțiunii TLS etc.

Proiectați și creați cadre de securitate în jurul aplicațiilor, inclusiv utilizarea tehnologiilor de conectare unică, cum ar fi LDAP, SAML și alte tehnici, roluri și politici AWS IAM, chei asimetrice publice/private și gestionarea cheilor, AWS Key Management Service și multe altele.

De asemenea, ne putem angaja să punem echipe de guvernare cloud în organizațiile dvs., oferind cele mai bune practici și asistență echipelor dvs. existente de dezvoltare și servicii de linie de afaceri. Acest serviciu evaluează, cercetează și îmbunătățește în mod continuu postura dumneavoastră de securitate în timp, ceea ce este adesea trecut cu vederea în finalizarea și migrarea unui proiect pentru a sprijini abordarea proiectelor IT.

Akkodis menține un număr de angajați care dețin râvnita certificare AWS Security Special. Această certificare provocatoare este o recunoaștere critică de către Amazon Web Services a personalului tehnic Akkodis în capacitatea pe care o oferă clienților noștri în spațiul de securitate. Echipa noastră deține, de asemenea, multe alte certificări de securitate din industrie și furnizori terți, abonamente profesionale și multe altele. Personalul nostru de securitate este bine versat cu zeci de ani de experiență în securitate.

Câțiva dintre inginerii noștri certificați AWS dețin autorizații de securitate guvernamentale, iar Akkdois menține capabilități în țări selectate de a procesa personal suplimentar la niveluri de autorizare de securitate guvernamentale.
Contactați Akkodis pentru a afla mai multe⧉