Pilviympäristön pentestaus
Palveluksen luoma arvo asiakkaillemme:
- Pilvipohjaisten palveluiden yleinen turvallisuusarviointi
- Yleiskatsaus pilvipalveluiden avulla julkisesti saatavilla olevista tiedoista
- Pilvipohjaisten resurssien ja palveluiden tietoturvaheikkouksien, puutteiden ja asetusvirheiden selvittäminen
- Väärin määritettyjen tai määrittämättömien tietoturvakomponenttien tunnistaminen Microsoft Azure-, Microsoft Azure AD-, Amazon AWS- ja / tai Google Cloud -pilvipalveluissa
Pilviympäristön pentestaus auttaa tunnistamaan esimerkiksi seuraavat ongelmat:
- koko verkkoalueen täydellinen haltuunotto vanhentuneiden järjestelmien ja / tai huonojen tietoturvakäytänteiden takia
- asiakkaan palvelimen haltuunotto ja pääsy intranettiin hyödyntämällä haavoittuvuutta, joka sallii koodin etäsuorittamisen (englanniksi Remote Code Execution)
- arkaluonteisten sisäisten tietojen, istuntoavainten ja sisäisen viestinnän käyttöoikeuksien saaminen väliintulohyökkäyksien ja ARP-huijauksien avulla
- asiakkaan verkon tärkeät komponentit käyttävät oletussalasanoja
Projektia edeltävä kommunikointi asiakkaan kanssa
Tiedonkeruu
Turvallisuusasetusten oletusarvojen tarkastus
Tietoturva-aukkojen havaitseminen
Hyökkäysten simulointi
Raportin laatiminen ja esittäminen
Käännä uhat mahdollisuuksiksi
Varmista, että yrityksesi liiketoimintaympäristö on turvallinen ja kestävä! Autamme sinua rakentamaan kestävää ja luotettavaa digitaalista maailmaa myös muuttuvien uhkien edessä.
KPMG Baltics OÜ
+372 626 8700cyber@kpmg.ee
Ahtri 4, 10151 Tallinna, Viro
Ota yhteyttä
${i18n('ask_more')}
HR-analyysi
HR-analyysi keskittyy kyberturvallisuuden heikoimman lenkin – käyttäjän, toimihenkilön – osaamisen kartoittamiseen ja lisäämiseen.
${i18n('ask_more')}
Uhka-analyysi
Uhka-analyysi on taktinen ja tekninen palvelu, jonka avulla yritys saa nopean yleiskuvan ulkoisista uhista.
${i18n('ask_more')}
Kypsyysanalyysi
Auttaa suunnittelemaan IT-investointeja sekä jatkotoimenpiteitä pullonkaulojen vähentämiseksi ja paremman tietoturvan varmistamiseksi.