03 — MOLNSÄKERHET
Säkerhetsgranskning av molnmiljöer.
Molnplattformar gör det enkelt att bygga snabbt — och lika enkelt att ge för breda behörigheter. Vi granskar hur er miljö är konfigurerad och vad en angripare skulle kunna göra med den.
VAD SOM GRANSKAS
Granskningen kombinerar konfigurationsanalys med praktisk testning av hur identiteter, resurser och tjänster samverkar.
Fokus ligger på de delar av miljön som har störst betydelse för er verksamhet, inte på att generera långa listor över avvikelser från standarder.
TYPISKA RISKOMRÅDEN
- Åtkomstpolicyer
För breda roller, felaktigt delegerade behörigheter och vägar till privilegieeskalering.
- Konfiguration
Lagring, nätverksregler, loggning och kryptering som inte motsvarar avsikten.
- Exponerade tjänster
Resurser, funktioner och hanteringsgränssnitt som är nåbara utifrån.
- Förtroendegränser och arkitektur
Relationer mellan konton, miljöer, CI/CD-flöden och externa integrationer.
Avgränsning
- Vilka konton, prenumerationer eller projekt som ingår.
- Läsbehörighet för konfigurationsgranskning och eventuella testidentiteter.
- Vilka arbetslaster och tjänster som är mest affärskritiska.
Det här får ni
- En översikt av miljöns viktigaste risker.
- Verifierade fynd med beskrivning av påverkan.
- Konkreta rekommendationer anpassade till er arkitektur.
- Omtest när det ingår i uppdraget.
PROCESS
- 01
Avgränsning
Fastställ mål, tillgångar, åtkomst, begränsningar och regler för uppdraget.
- 02
Testning
Strukturerad testning som kombinerar lämplig automatisering med manuell undersökning.
- 03
Validering
Verifiera fynd, bedöm verklig påverkan och samla relevanta belägg.
- 04
Rapport & omtest
Prioriterade fynd, åtgärdsrekommendationer och uppföljande validering när det är överenskommet.
VANLIGA FRÅGOR
Vilka molnplattformar granskar ni?
Vilka plattformar och tjänster som ingår bestäms per uppdrag. Berätta vilken miljö ni använder så återkommer vi med hur vi kan hjälpa.
Behöver vi meddela molnleverantören?
Leverantörerna har egna regler för säkerhetstester. Vi går igenom vad som gäller för er plattform under avgränsningen.
NÄSTA STEG
Börja med era säkerhetsmål.
Berätta vad ni vill testa, bygga eller förbättra. Vi föreslår ett passande upplägg och förklarar nästa steg.