Securitate
Echipa noastră este experți în proiectarea, revizuirea și reglarea securității la diferite niveluri ale stivei de tehnologie.
Securitatea furnizorului de servicii cloud
Securitatea și transparența operațiunilor sunt esențiale în toate sarcinile de lucru IT, în cloud sau off. Cu AWS, o mare parte din acestea sunt împachetate într-un serviciu de jurnal de activitate API, AWS CloudTrail. Akkodis îi place să trimită acest flux de jurnal direct la conturi separate, dedicate de jurnal de securitate, în care personalul administrației generale nu poate accesa jurnalele. De asemenea, suntem dornici să folosim identificarea automată a evenimentelor din jurnalul de securitate și alertele aproape în timp real.
Pentru acces interactiv securizat (AWS Web Console), folosim și recomandăm jetoane de autentificare fizică multifactor FIDO2 pentru toate acreditările contului principal (rădăcină), cu federarea identității în directorul dvs. corporativ (cum ar fi Active Directory prin federația SAML), care poate de asemenea, implementați o politică MFA pentru utilizatorii dvs. administrativi.
Este important să înțelegeți aceste configurații și să lucrați pentru a vă asigura că poziția de securitate a clientului este maximizată fără a provoca întârzieri și complicații nejustificate personalului; lucrăm cu clienții noștri și cu echipele lor de securitate IT existente pentru a-i ajuta să înțeleagă orice riscuri și beneficii.
Securitate la nivel de aplicație
Suntem fanatici în ceea ce privește criptarea, algoritmii, cifrurile, semnăturile și validarea. Abordarea cloud a lui Akkodis este să folosească numai protocoale criptate pentru toate transferurile de date, atât în tranzit către/dinspre cloud, cât și în interiorul cloud. Ne place să dezactivăm vechile protocoale cripto, folosind doar cele mai recente și mai puternice cifruri, chei efemere pentru protecția secretului direct și lanțuri puternice de încredere.
De asemenea, ne place să ajutăm clienții noștri să înțeleagă cum arată acest lucru în timp. Cu Akkodis, poți fi la fel de sigur ca banca ta, dacă nu mai mult.
Servicii de securitate
Akkodis este dornic să ajute clienții oricum au nevoie. Iată câteva dintre modalitățile prin care am asistat anterior clienții:
Recenzii de securitate: practici de dezvoltare
Inspectați, examinați și recomandați modificări pentru dezvoltatori și managerii de lansare în ceea ce privește integrarea continuă și livrarea continuă, dezvoltare, utilizarea API-ului, proiectarea API-ului, gestionarea acreditărilor. Autentificarea utilizând verificarea certificatului x509 bidirecțional și multe altele.
Evaluări de securitate: operațiuni
Observați și inspectați procesele și procedurile operaționale, recomandând modificări pentru a îmbunătăți securitatea, înregistrarea în jurnal, vizibilitatea, guvernanța și oportunitatea pentru a atenua potențialele considerații de securitate viitoare. Reglarea și automatizarea emiterii și reînnoirii certificatului TLS, configurarea opțiunii TLS etc.
Arhitectura aplicației
Proiectați și creați cadre de securitate în jurul aplicațiilor, inclusiv utilizarea tehnologiilor de conectare unică, cum ar fi LDAP, SAML și alte tehnici, roluri și politici AWS IAM, chei asimetrice publice/private și gestionarea cheilor, AWS Key Management Service și multe altele.
Servicii de guvernare în cloud
De asemenea, ne putem angaja să punem echipe de guvernare cloud în organizațiile dvs., oferind cele mai bune practici și asistență echipelor dvs. existente de dezvoltare și servicii de linie de afaceri. Acest serviciu evaluează, cercetează și îmbunătățește în mod continuu postura dumneavoastră de securitate în timp, ceea ce este adesea trecut cu vederea în finalizarea și migrarea unui proiect pentru a sprijini abordarea proiectelor IT.
Capacitatea personalului de securitate
Akkodis menține un număr de angajați care dețin râvnita certificare AWS Security Special. Această certificare provocatoare este o recunoaștere critică de către Amazon Web Services a personalului tehnic Akkodis în capacitatea pe care o oferă clienților noștri în spațiul de securitate. Echipa noastră deține, de asemenea, multe alte certificări de securitate din industrie și furnizori terți, abonamente profesionale și multe altele. Personalul nostru de securitate este bine versat cu zeci de ani de experiență în securitate.