Bulut, Kubernetes ve Altyapı Güvenliği
Bulut Ağ Mimarisi ve Segmentasyon
Bulut ağlarınızın birbirine ve internete nasıl bağlandığını inceliyoruz. Ele geçirilen bir sunucudan hangi ağlara erişilebileceğini gösteriyoruz.
Nedir?
Bulutta ağlar kolayca birbirine bağlanır. VPC eşleştirmeleri, transit ağ geçitleri ve özel uç noktalar zamanla karmaşık bir yapı oluşturur. Gerçek erişim, güvenlik kuralları ve yönlendirme tabloları birlikte incelenmeden görülemez. İnceleme, ağ yapısını tek haritada gösterir ve beklenmeyen erişimleri tespit eder.
Kapsam
- VPC ve VNet yapısı, eşleştirmeler ve transit bağlantılar
- Güvenlik grupları, ağ güvenlik kuralları ve yönlendirme tabloları
- İnternete açık servisler, yük dengeleyiciler ve genel IP adresleri
- Yönetim arayüzlerine erişim yolları
- Kurum içi ağla kurulan VPN ve özel hat bağlantıları
- İnternete çıkan trafiğin denetimi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Üretim ve test ortamları birbirine bağlı ağlarda çalıştığında.
- Bir satın alma veya yeni bir bölge açılışıyla yeni ağlar eskilerine bağlandığında.
- Kart verisi ortamını bulutta segmentasyonla ayırdığınızda. PCI DSS bu ayrımın en az yılda bir ve ayrımda yapılan her değişiklikten sonra test edilmesini ister.
Yöntem
Nasıl çalışıyoruz?
-
Ağ haritası
Tüm hesap ve bölgelerdeki ağları, bağlantıları ve kuralları tek bir haritada birleştiririz.
-
Erişim analizi
İnternetten ve her ağ bölümünden hangi servislere erişilebildiğini hesaplarız.
-
Doğrulama
Kritik erişimleri onayınızla, test sunucularından gerçek trafikle deneriz.
-
Hedef mimari
Ortamları birbirinden ayıran ve yönetim erişimini daraltan bir hedef yapı öneririz.
Sonuç
Çalışmanın sonunda elinizde olan
Bulut ağlarınızın güncel haritası ve beklenmeyen erişimlerin listesi elinizdedir. Ortamları birbirinden ayıran, uygulanabilir bir hedef mimariniz olur.
Sık sorulan sorular
Güvenlik kurallarımız zaten kısıtlı. Bu inceleme neden gerekli?
Tek tek kurallar doğru olabilir. Eşleştirmeler ve yönlendirmeler birleşince beklenmeyen yollar oluşur. Bu yollar ancak bütün resme bakınca görünür.
Sıfır güven (zero trust) mimarisine geçiyoruz. Bu çalışma nasıl yardımcı olur?
Mevcut erişimlerin haritası, hangi bağlantının önce kimlik tabanlı kontrole taşınacağını gösterir. Geçişi bu haritaya göre sıralayabilirsiniz.
Bulut, Kubernetes ve Altyapı Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın