Security Assessment
Cloud Security Assessment per AWS e Azure
// Il check-up della tua infrastruttura cloud
Il Cloud Security Assessment è un controllo in sola lettura dei tuoi ambienti cloud: individuo i rischi e te li elenco in ordine di priorità, senza modificare nulla.
- Primo passo
- Quick Scan
- Consegna
- entro 15 giorni lavorativi
- Segue
- Assessment completo e Remediation a livelli
Cosa ti consegno con il Quick Scan
- Un report con i 10 rischi più gravi, in ordine di priorità
- Per ogni rischio, la correzione da applicare e lo standard di riferimento
- Una call di 30 minuti in cui ti spiego i risultati
- Il preventivo per correggere quello che è emerso
Come lavoro
-
Step 01
Mi scrivi
Compili il form qui sotto con la tua email: entro un giorno lavorativo ti arriva un breve questionario sul tuo ambiente.
-
Step 02
Definiamo il perimetro
Leggo le tue risposte e, se serve, ci sentiamo per una breve call con il perimetro già chiaro. Se decidi di procedere, mi dai gli accessi.
-
Step 03
Ricevi il report
Entro 15 giorni lavorativi ti consegno il lavoro e in mezz'ora ti spiego cosa ho trovato, con il passo successivo già quotato.
Il percorso
Cosa succede dopo il Quick Scan
-
Diagnosi
Quick Scan
Consegna entro 15 giorni lavorativi dalla ricezione degli accessi.
-
Cura
Assessment completo e Remediation a livelli
Estendo il controllo a tutti gli account e correggiamo i rischi su tre livelli: ti fermi dove vuoi.
I tre livelli della Remediation -
Controlli periodici
Presidio sicurezza cloud
Una volta al mese ricontrollo il tuo ambiente e ti segnalo cosa è cambiato.
Come funziona il Presidio
Il preventivo per la cura lo trovi nel report, perché dipende da quello che emerge durante la diagnosi.
Remediation
Remediation della sicurezza cloud su tre livelli
// Il piano di cura
Fatta la diagnosi, decidi tu quanto intervenire. Posso correggere io oppure lavorare accanto al tuo team, e in ogni caso alla fine verifico che le correzioni funzionino.
-
Livello 1
Critici
Sistemo i rischi critici.
-
Livello 2
Prioritari
Il livello 1, più i rischi alti.
-
Livello 3
Completo
Il livello 2, più i rischi medi e le regole native di AWS e Azure che evitano di ripetere gli stessi errori.
Prezzo definito sulla base dei risultati del Quick Scan, con preventivo nel report.
// Metodo
I framework su cui baso la diagnosi
Ogni conclusione del report nasce dal confronto con uno standard pubblico, così puoi verificarla.
Come uso ogni framework-
AWS Well-Architected Framework Security Pillar
Le buone pratiche di AWS per proteggere identità, dati e infrastruttura e per reagire agli incidenti.
Documentazione AWS -
Microsoft Cloud Security Benchmark
I controlli di sicurezza consigliati da Microsoft per Azure e per gli ambienti multicloud.
Documentazione Microsoft Learn -
CIS Benchmarks
Le linee guida pubbliche del Center for Internet Security per configurare in modo sicuro AWS, Azure e Microsoft 365.
Sito del Center for Internet Security -
Zero Trust NIST SP 800-207
Il modello del NIST in cui ogni accesso va verificato, anche quando arriva dall'interno dell'azienda.
Pubblicazione NIST
// Quando ti serve
Quando nessuno ha mai guardato il tuo cloud da fuori.
Chi ha costruito un ambiente tende a vedere quello che si aspetta di trovare.
Uno sguardo esterno serve sia su un progetto appena partito sia su uno in produzione da anni.
Domande frequenti
Domande sul Cloud Security Assessment
Cosa controlli in un assessment di sicurezza AWS o Azure?
Controllo come è configurato il cloud: chi può accedere e con quali permessi, cosa è raggiungibile da internet, la rete, la cifratura dei dati e i log. Il Quick Scan si limita ai controlli essenziali su un account o una subscription, l'assessment completo copre tutto l'ambiente.
Devo darti accesso in scrittura al mio account AWS o Azure?
No. Lavoro con un accesso in sola lettura, quindi non posso cambiare nulla, e lo puoi revocare appena ti consegno il report.
Che differenza c'è con un vulnerability assessment?
Io guardo la configurazione del cloud. Il vulnerability assessment cerca vulnerabilità su server, reti ed endpoint: è un servizio diverso, che puoi avere tramite un partner.
Quanto costa il Cloud Security Assessment?
Il Quick Scan costa 990 € e lo consegno entro 15 giorni lavorativi dalla ricezione degli accessi. L'assessment completo e la remediation hanno un preventivo, che trovi nel report.
Come funziona il pagamento?
Paghi metà alla firma e il resto alla consegna. I giorni di consegna si contano da quando ricevo gli accessi.
Partiamo dal Quick Scan
Lasciami la tua email ed entro un giorno lavorativo ti mando il questionario.
Uso il tuo indirizzo solo per risponderti. Niente newsletter, e non lo passo a nessuno.