01
Zabezpečení přístupových údajů
Hesla, klíče a další přístupové údaje ukládáme do zabezpečených úložišť. Nastavujeme, které aplikace a uživatelé je mohou používat, aby nezůstávaly volně dostupné v kódu nebo konfiguraci.
Security
Bezpečnost řešíme od prvního návrhu.
Kdo se dostane k vašim datům, co může udělat AI a jak se zachová systém při útoku. Tyto otázky řešíme při návrhu i vývoji. S auditem, řízením rizik a dohledem pomáhá naše dceřiná společnost comma0.
Co zabezpečujeme
Bezpečnost aplikací a cloudové infrastruktury
02
Zabezpečení sítě a síťové komunikace
Oddělujeme jednotlivé části sítě a povolujeme jen spojení, která aplikace potřebují. Interní služby připojujeme privátně, aby nemusely být dostupné z internetu.
03
Bezpečné škálování cloudové infrastruktury
V Kubernetes nastavujeme pravidla pro přístupy, komunikaci a běh aplikací. Stejná pravidla se uplatňují i na nově spouštěné instance při růstu zátěže.
04
Bezpečnostní kontrola softwaru
Prověřujeme externí knihovny a další softwarové součásti, které aplikace používají. Nastavená pravidla určují, které z nich mohou vývojáři a automatické nástroje stáhnout.
Powered by Shieldoo Gate05
Bezpečnost AI a jejích přístupů
Nastavujeme, ke kterým datům má AI přístup podle oprávnění přihlášeného uživatele. Určujeme také, jaké dotazy a odpovědi se zaznamenávají. Na posouzení dalších bezpečnostních požadavků spolupracujeme s comma0.
06
Bezpečné nasazování aplikací
Před nasazením automaticky hledáme známé zranitelnosti v použitých součástech a zapomenutá hesla či klíče v kódu. Vydání nové verze podmíníme splněním dohodnutých bezpečnostních kontrol.
Co pro vás uděláme
Od návrhu po oponenturu
01
Bezpečnostní architektura
Návrh řešení na principech Zero Trust: identity, síť, šifrování, správa klíčů a logování. S comma0 spolupracujeme na požadavcích, řízení rizik a dokumentaci.
02
Review kódu a architektury
Projdeme kód a návrh, popíšeme nalezená bezpečnostní rizika a doporučíme pořadí oprav podle dopadu rizik a náročnosti nápravy. Rozpočet tak můžete zaměřit na nejdůležitější opatření. Posuzujeme i systémy po jiných dodavatelích nebo před spuštěním.
03
DevSecOps a CI/CD
Bezpečnostní kontroly jako součást pipeline: skenování závislostí a image, detekce tajemství, SBOM, podepisování artefaktů. Nastavíme, zaučíme, předáme.
04
Bezpečnost AI řešení
Posouzení požadavků AI Act, pravidla záznamů dotazů a odpovědí, přístupová práva a výběr prostředí podle požadavků na umístění a zpracování dat.
05
Ochrana software supply chain
Nastavíme kontrolu balíčků a kontejnerových obrazů mezi vašimi registry a nástroji pro stahování závislostí. Pravidla přizpůsobíme vašemu vývoji a provozu.
Powered by Shieldoo Gate06
Embedded a platební bezpečnost
Vyvíjeli jsme platební terminály a aplikace pro PKI a správu certifikátů provozované v cloudu i u koncových zákazníků. Máme zkušenosti s HSM a vývojem pro platební prostředí s požadavky PCI.
Dceřiná společnost
Když potřebujete specialisty: comma0
comma0 je naše dceřiná společnost zaměřená na kybernetickou bezpečnost. Společně pokrýváme technický návrh, řízení rizik, bezpečnostní testování a dohled nad provozem. Rozdělení práce určíme podle konkrétního projektu.
GRC
Procesy, politiky a hodnocení rizik. Posouzení relevantních požadavků ISO 27001, ISO 22301, DORA, NIS2 a NIST, návrh opatření a dokumentace pro audit.
SOC
Nepřetržitý dohled se SIEM a SOAR, detekce incidentů, reakce a podpora obnovy provozu.
Red Team
Simulace skutečných útoků proti vaší obraně. Najít slabé místo dřív, než ho najde někdo jiný.
Bezpečnostní architektura
Návrh infrastruktury na principech Zero Trust s výběrem technologií podle potřeb projektu.
Víte, kde má váš systém slabá místa?
Pojďme to probratKontaktujte nás
Kde vám IT může ušetřit nejvíc?
Napište nám, co vás stojí nejvíc času, peněz nebo provozních starostí. Společně vybereme první krok a způsob, jak ověřit jeho přínos.
info@cloudfield.cz