Firma szybko urosła i ustawienia kont, udostępnień oraz urządzeń były dodawane doraźnie. Chcemy sprawdzić, kto ma zbyt szeroki dostęp, czy poczta jest właściwie chroniona i czy rejestrujemy potrzebne zdarzenia. Po…
Pracownicy korzystają z kilku aplikacji, do których mają osobne hasła i różne konta. Chcemy połączyć je z firmowym logowaniem, automatycznie nadawać role oraz wymagać dodatkowego potwierdzenia. Potrzebna będzie też procedura…
Za miesiąc udostępniamy nową wersję klientom i chcemy niezależnie sprawdzić logowanie, uprawnienia, najważniejsze procesy oraz komunikację z API. Oczekujemy raportu z oceną rzeczywistego ryzyka, wskazówkami dla programistów i ponownego testu…
Przed rozszerzeniem systemu na nowych klientów chcemy, aby doświadczona osoba przejrzała moduły odpowiedzialne za konta, uprawnienia i poufne dane. Zależy nam na konkretnych miejscach w kodzie, wyjaśnieniu możliwych skutków i…
Logi z serwerów, usług chmurowych i aplikacji są dziś rozproszone, więc trudno szybko połączyć sygnały możliwego incydentu. Potrzebujemy centralnego widoku, rozsądnych reguł alarmowania oraz podziału zdarzeń według pilności. Zespół powinien…