सेवा के बारे में
अनुवादितमैं क्लाउड खातों का ऑडिट करता हूँ और उन अंतरालों को बंद करता हूँ जिनकी तलाश हमलावर कर रहे हैं—इससे पहले कि उनका उपयोग किया जाए। मैं आपके AWS, GCP, या Azure वातावरण से केवल पढ़ने के अधिकारों के साथ जुड़ता हूँ, सभी खातों और परियोजनाओं का मानचित्रण करता हूँ, और एक पूर्ण कॉन्फ़िगरेशन समीक्षा करता हूँ: सार्वजनिक बकेट, अत्यधिक अनुमति वाले सुरक्षा समूह, इंटरनेट के लिए खुले प्रबंधन पोर्ट, गायब एन्क्रिप्शन, गैर-घुमाने वाली कुंजियाँ, और निष्क्रिय लॉगिंग। आपको एक प्राथमिकता वाली रिपोर्ट मिलती है जहाँ प्रत्येक खोज का जोखिम मूल्यांकन, सटीक संसाधन स्थान, और चरण-दर-चरण सुधार होते हैं जिन्हें उसी दिन लागू किया जा सकता है।
मैं विशेष ध्यान देता हूँ पहुँच अधिकारों और विस्फोट क्षेत्र पर, क्योंकि वहीं से अधिकांश घटनाएँ शुरू होती हैं। मैं IAM भूमिकाओं और नीतियों को तोड़ता हूँ, वाइल्डकार्ड अनुमतियों को हटाता हूँ, स्थायी व्यवस्थापक पहुँच को काटता हूँ, और आपको स्पष्ट गार्डरेल्स के साथ न्यूनतम विशेषाधिकार सिद्धांतों की ओर मार्गदर्शन करता हूँ। मैं नेटवर्क विभाजन, एन्क्रिप्शन, और कुंजी प्रबंधन की जांच करता हूँ, फिर सब कुछ CIS मानकों के खिलाफ बेंचमार्क करता हूँ। जहाँ यह समझ में आता है, मैं सुधारों को कोड के रूप में बुनियादी ढाँचे के माध्यम से लागू करता हूँ ताकि वे अगले डिप्लॉय के दौरान जीवित रहें बजाय इसके कि उन्हें वापस रोल किया जाए।
काम एक बार के स्कैन के साथ समाप्त नहीं होता। मैं निरंतर निगरानी स्थापित करता हूँ जो नए कॉन्फ़िगरेशन त्रुटियों को उनके प्रकट होने पर चिह्नित करता है, अलर्ट को आपकी टीम के पसंदीदा चैनल पर रूट करता है, और एक संक्षिप्त प्लेबुक सौंपता हूँ ताकि आपका सुरक्षा स्तर मजबूत बना रहे भले ही मैं वहाँ न रहूँ।
