DevSecOps a bezpečnost infrastruktury
Bezpečnost zabudovaná do cloudu i pipeline, ne přilepená dodatečně. Včetně technické přípravy na NIS2.
Co uděláme
- Projdeme cloud, pipeline a přístupy očima útočníka a seřadíme nálezy podle skutečného rizika, ne podle délky reportu.
- Zabudujeme bezpečnost do pipeline: skenování kódu (SAST), závislostí (SCA) a kontejnerů, kontrola uniklých hesel, podepisování artefaktů a brány před produkcí.
- Zavedeme správu secrets a identit. Hesla a klíče zmizí z kódu, přístupy dostanou jen ti, kdo je potřebují, a jen na dobu, kdy je potřebují.
- Připravíme technickou část NIS2: logování, auditní stopu, řízení přístupů, zálohy a plán obnovy.
Co dostanete
- Srozumitelný obraz rizik. Co hoří, co počká a kolik stojí náprava. Pro vedení i pro techniky.
- Bezpečnost, která nebrzdí vývoj. Kontroly běží automaticky v pipeline, vývojáři dostanou nález s návrhem opravy.
- Podklady pro zákazníky a audity. Doložitelné postupy, auditní stopa a přehled o komponentách (SBOM).
- Průběžné hlídání. Pro nepřetržitou kontrolu kódu a pipeline používáme vlastní nástroj SecOps Scanner.
Jak postupujeme
Audit děláme s přístupem jen pro čtení a secrets nikdy nečteme. Nálezy probereme osobně, ne jen pošleme PDF. Nápravu můžete udělat sami podle našeho plánu, nebo ji provedeme my v pevně daném rozsahu a ceně.
Typické zakázky
Rozsah a cenu domluvíme předem. Většinu zakázek umíme ohraničit na dny a týdny, ne měsíce.
Bezpečnostní audit cloudu a pipeline
Rozsah: 2 týdnyPřístupy a identity, secrets, síť, logování, zálohy, dodavatelský řetězec a CI/CD. Nálezy s prioritou, doporučením a odhadem pracnosti nápravy.
NIS2: technická analýza
Rozsah: 3–4 týdnyPožadavky zákona namapované na vaši infrastrukturu. Logování a auditní stopa, řízení přístupů, zálohy a obnova, plán nápravy s odhadem ceny. Technická část, bez právního poradenství.
Správa secrets a identit
Rozsah: 2–3 týdnyKey Vault, Secrets Manager nebo Vault, automatická rotace, workload identity místo hesel v kódu a konfiguracích. Konec klíčů v repozitáři.
Další služby
Cloud: architektura, migrace a náklady
Návrh a stavba prostředí v Azure, AWS nebo Google Cloud, migrace stávajících systémů a kontrola, kam mizí peníze za cloud.
Detail službyCI/CD a automatizace nasazení
Aplikace se sestaví, otestuje a nasadí sama. Do vývoje, testu i produkce, bez ručních kroků a nočních nasazování.
Detail službyInfrastruktura jako kód
Servery, sítě, identity i celá prostředí popsané v kódu a verzované v Gitu. Opakovatelně, auditovatelně, bez klikání v portálu.
Detail službyKubernetes: adopce, upgrady a provoz
Vaše aplikace na AKS, EKS nebo GKE. Krok za krokem, s GitOps, monitoringem a runbookem ke každé službě.
Detail službyProvoz a dohled: DevOps jako služba
Monitoring, aktualizace, záplaty a reakce na incidenty za měsíční paušál. Senior na část úvazku místo celého týmu.
Detail službyPojďme to probrat
Napište nám ve zkratce, co byste chtěli zjednodušit nebo co řešíte v cloudu. Ozveme se a navrhneme další postup. Nebo si rovnou vyberte termín úvodního hovoru.
Úvodní hovor
Krátký nezávazný hovor, ve kterém si řekneme, co potřebujete a jestli vám umíme pomoct.
Vybrat termín ↗