Проверка на надеждността на доставчиците на облачни услуги

Нашата независима оценка и обстоен доклад ще ви помогнат да разберете дали този доставчик прилага най-добрите практики, как защитава активите на своите клиенти и изпълнява ли всички изисквания за различните видове услуги. Облачната среда се развива динамично, което затруднява своевременното откриване и реагиране на заплахите в тази среда.

Ние ще ви помогнем да идентифицирате и минимизирате рисковете за сигурността, присъщи на облачните технологии. Проверката ни обхваща 11-те основни заплахи за сигурността, определени от Cloud Security Alliance:

• Нарушения на интегритета на данните
• Неправилно конфигуриране и неадекватен контрол на промените
• Липса на архитектура и стратегия за облачна сигурност
• Пропуски в управлението на идентификацията, достъпа, паролите и ключовете
• Компрометиране на профили
• Заплахи от вътрешни лица
• Незащитени интерфейси и APIs
• Слабости в системите за контрол
• Грешки на метаструктурно и приложно ниво
• Ограничена видимост на използването на облачните услуги
• Използване на облачни услуги за престъпни цели

Услугата ще приключи с изготвянето на няколко документа, най-важният от които е подробен доклад за степента, в която доставчикът на облачни услуги изпълнява изискванията на утвърдените стандарти и рамки за сигурност.

• Оценка на въздействието върху вашата технологична среда вследствие на преминаването от собствени към облачни системи;
• Ключови показатели за сигурност, функционалност и т.н. на избрания доставчик на облачни услуги;
• Анализ на структурата и процесите във вашата организация, включително набелязване на важни области, в които са необходими подобрения;
• Оценка на вашата стратегия за възстановяване от инциденти и на вашите мерки за сигурност на ИКТ с цел да се гарантира надеждната защита на вашите данни.