Tsallaka zuwa babban abun ciki
BilgeQor

Samfurin Tsaro

BilgeQor Shirye-shiryen Tsaro na Cloud

Binciken saitunan girgije da matakin shirin tsaro ga ƙungiyoyin da ke shirya don ƙarfafa tsarin gudanarwa da daidaita ayyukansu da ƙa’idojin da suka wajaba.

Alamomi da iyakar abin da aka ƙunsa

  • Duba manufofin gudanar da ainihi da samun damar shiga (IAM) da gata
  • Saitunan samun damar shiga rumbun ajiya da abubuwan da ke cikinsa
  • Bitar rukunin tsaron cibiyar sadarwa da ƙa'idojin firewall

Taƙaitaccen bayani

BilgeQor Cloud Security Readiness bita ne mai tsari da manazarta ke yi kan saitunan muhallin girgijenku, matakan sarrafa damar shiga, yanayin tsaron hanyar sadarwa, da matakin Tsaro na asali. An tsara wannan aikin ne don ƙungiyoyin da ke shirin cimma muhimman matakan gudanarwa na cikin gida, fuskantar tantancewa daga waje, ko aiwatar da shirye-shiryen daidaitawa da ƙa'idoji. Manazarta suna rubuta gibin saituna, abubuwan da suka lura da su game da sarrafa damar shiga, da shawarwarin ƙarfafa tsaron matakin asali a cikin rahoton bita mai tsari.

Fahimta mai kyau don yanke shawara

Tambayoyi da wannan samfurin ya amsa

01
Shin an tsara saitunan muhallanmu na AWS, Azure, GCP, ko Kubernetes cikin tsaro da ya isa ga matakin da muke ciki yanzu?
02
Waɗanne matakan sarrafa IAM, adana bayanai, hanyar sadarwa, rubuta bayanan abubuwan da suka faru, da bayanan sirri ne ke buƙatar kulawa?
03
Waɗanne kurakuran saiti ne ke haifar da haɗari na zahiri a yanayin samarwa ko a shugabanci (governance)?
04
Waɗanne alamomin matakan kula da bin ƙa'idoji ne babu su, suke da rauni, ko ba a rubuta su a takardu ba?
05
Yaya yanayin shiri yake a aikace kafin ƙaddamarwa, shirye-shiryen tantancewa ko gyara matsaloli?
06
Waɗanne giɓi ne a tsarin girgije ya kamata a magance kafin ƙaura, ƙaddamarwa, bitar abokin ciniki, ko aikin tabbatarwa na hukuma?

Yanayin fasaha

Muhallai da sigina na gama gari

AWSMicrosoft AzureGoogle CloudKubernetesIAMBuɗewar ma'ajiyar bayanai ga samun damaMatakan sarrafa cibiyar sadarwaRubuta bayanan abubuwan da ke faruwa a tsarinKula da sirrikan shiga (secrets)Matakan sarrafa bin ƙa'idodi

Alamomi da iyakar abin da aka ƙunsa

Abin da wannan samfurin ya rufe

Duba manufofin gudanar da ainihi da samun damar shiga (IAM) da gata
Saitunan samun damar shiga rumbun ajiya da abubuwan da ke cikinsa
Bitar rukunin tsaron cibiyar sadarwa da ƙa'idojin firewall
Yin rajista, saka idanu, da kuma faɗakar da matsayin asali
Gudanar da sirrikan shiga da alamun fallasa bayanan shaidar shiga
Lissafin albarkatun da ke fuskantar jama'a da bitar bayyanarsu
Daidaita matakin Tsaro na asali da ma'aunin tsarin da aka amince da shi (misali CIS, ma'aunan da CSP ke samarwa a cikin tsarinsa)
Hanyoyin samun dama da manyan izini da hanyoyin asusun sabis

Bincika alamomi a cikin matsayin masu amfani masu manyan izini, asusun sabis, gadon haƙƙin samun dama, da hanyoyin amfani da shaidar ainihi masu babban tasiri, a cikin muhallin da aka tabbatar.

Shirye-shiryen ajiya, dawo da bayanai, da shaidar abubuwan tsaro da suka faru

Bincika ko hanyoyin ajiyar bayanai, dawo da bayanai, adana rajistar ayyuka, da shaidar abubuwan da suka faru da aka amince da su sun bayyana sosai don tallafa wa yanke shawara kan shiri.

Tsarin aikin masu nazari

Yadda ake aikawa da aikin

01

Tabbatar da muhallin tsarin da iyakar aikin

An tabbatar a rubuce da mai samar da sabis na girgije, iyakokin muhallin aiki, hanyar samun dama, tsarin ƙa'idojin da ake komawa gare shi, da tsarin isarwa.

02

Binciken saituna

Masu nazari suna gudanar da bita bisa tsari kan yanayin IAM, adana bayanai, hanyoyin sadarwa, rubuta bayanan abubuwan da suka faru, da sirran tsarin, bisa ma'aunan da aka amince da su.

03

Rubuta bayanan gibin da ake da shi

An rubuta gibin saituna da haɗarin da aka gano, tare da bayanan mahalli, rarrabawa bisa matakin tsanani, da matakin da aka ba da shawarar ɗauka.

04

Miƙa rahoton matakin shiri

An isar da tsararren rahoton shirye-shirye. Akwai zaɓin bayani mataki-mataki kan gibin da aka ba fifiko.

Samfurin fitarwa

Takaitaccen bayani kan abin da tsarin ke samarwa yayin aiki

01Taƙaitaccen bayani kan shirin amfani da tsarin girgije tare da sakamakon binciken da ya kamata a ba fifiko
02Teburin haɗari na IAM, ajiya, cibiyar sadarwa, rubuta bayanan ayyuka (logging), da sirruka
03Bayanan saitunan da ba su dace ba da gibin matakan sarrafawa
04Taƙaitaccen bayani kan yadda tsarin ya shirya don amfani a aikace da fifikon gyara matsaloli

Kunshin bayarwa

Abubuwan da ake miƙawa yawanci

  • Rahoton matakin shiri don tsaron girgije tare da abubuwan da aka gano da aka jera bisa fifiko
  • Taƙaitaccen bayani kan yanayin IAM da haƙƙoƙin samun dama
  • Bayanan gibin da ke cikin saitunan ajiyar bayanai da cibiyar sadarwa
  • Shawarwarin ƙarfafa tsaro na asali ga kowane sakamakon bincike
  • Na zaɓi: bayani mataki-mataki daga mai nazari game da giɓin da aka ba fifiko

Rukunin masu amfani da wannan ya fi dacewa da su

Wa aka tsara wannan samfurin domin

  • Ƙungiyoyin injiniyoyi da ke shirin kaiwa wani muhimmin mataki a tsarin gudanarwa na cikin gida ko fuskantar binciken tantancewa na waje
  • Ƙungiyoyi da ke fara shirin daidaita ayyukansu da ƙa'idoji (ISO 27001, SOC 2, ko makamancinsu)
  • Ƙungiyoyin da aka gina tsarinsu tun farko don aiki a gajimare, waɗanda suka faɗaɗa muhallin aikinsu cikin sauri kuma suke son a yi nazarin saitunansu na asali
  • CTOs da shugabannin tsaro da ke buƙatar takardu masu tsari kafin su ɗauki mai binciken tantancewa na hukuma aiki

Faɗin aiki da iyakarsa

Wannan bita ce ta shiri da gano giɓi, ba binciken tantancewa, bayar da takardar shaida, ko cimma bin ƙa'idoji ba. BilgeQor ba ya yin alƙawarin amincewar binciken tantancewa, samun takardar shaida, cimma bin ƙa'idoji, ko wani sakamako daga hukumomin da ke tsara ƙa'idoji. Sakamakon da ya shafi hukumomin tsara ƙa'idoji da bin ƙa'idoji ya dogara da shirin ƙungiyar kanta, ƙa'idojin da suka shafi aikin, da hukumar da ta dace. Bitar tana nuna yanayin muhallin tsarin a lokacin gudanar da aikin.

Kana shirye ka tattauna iyakokin aikin?

Tuntuɓa ƙungiyarmu don bayyana mahallin aikinka da manufofinka. Za mu tabbatar da dacewa da bayyana sharuɗɗan haɗin gwiwar aiki kafin yin kowane alƙawari.

Ku tattauna iyakokin samfurin