セキュリティ：セキュリティレビューとペネトレーションテスト、SSO、IAM、WAF
穴があることは分かっている。どれから塞ぐべきかが分からない。
顧客からセキュリティ体制を問われた。あるいはペネトレーションテストの報告書が届いたのに、誰も手をつけていない。古い鍵、共有ログイン、開いたポートが放置されているのは、その修正がスプリントに入らないからです。私たちは今あるものをテストし、レビューし、何を先に直すべきかを書き出し、最大の穴を塞ぐアクセス制御とエッジの防御を設定します。
€700から · 3週間
開始価格、消費税別。作業開始前に確定。
含まれるもの
- Webアプリ、API、公開エンドポイントのペネトレーションテスト。私たちが実施します。
- クラウドIAMのレビュー：ユーザー、ロール、鍵、誰が何をできるか。
- 過去のペネトレーションテスト報告書の読み込みと、ひとつの修正リストへの統合。
- ひとつのIDプロバイダーによる、クラウドとツールのSSOとロールベースのアクセス制御。
- 公開エンドポイントの前に置くWAFルール。
- リスク順に並べた書面の報告書。各項目に修正方法を添えて。
- 報告書をチームと一緒に確認する面談。
含まれないもの
- コンプライアンス認証。私たちは準備をしますが、認証はしません。
- アプリケーションコード内の修正。
- 継続的な監視。それはDevOps as a Serviceです。
私たちの進め方
固定価格
着手前に書面で合意します。時間課金はありません。
固定の期日
提案書に明記します。遅延は私たちの責任です。
48時間以内に見積もり
十五分の面談の後に、一枚の提案書。
半額ずつ
契約時に半額、納品時に半額。
引き渡し
コード、ドキュメント、すべてのログイン情報はあなたのものです。
ブリーフから引き渡しまで
ブリーフ
レビューを担当するエンジニアと十五分。その後、クラウドアカウントへの読み取りアクセス。48時間以内に固定価格、固定の期日、対象範囲が決まります。
構築
第一週と第二週：ペネトレーションテスト、IAMレビュー、報告書。第三週：チームが見守る中で、SSO、IAMの変更、WAFルールを適用。
引き渡し
報告書、コードとしての設定、そして一緒に確認する面談。残りはあなたのチームが順に塞ぎます。
実績
- 数百万人が使うプラットフォームで、エンジニアとAIエージェント向けのロールベースのアクセス制御、WAF、テレメトリー監視。
- Go、Python、Nodeのサービス向けパイプラインのセキュリティを、人道支援分野のデータ保護基準で。
- 546のクラウドアカウントを、SLA違反ゼロで運用。
よくある質問
- 開始価格には何が含まれますか？
- ひとつの製品またはひとつのクラウドアカウント：ペネトレーションテスト、IAMレビュー、報告書、ひとつのIDプロバイダーのSSO、公開エンドポイントのWAFルール。それ以上は48時間以内に見積もります。
- ペネトレーションテストを実施しますか？
- はい。Webアプリ、API、公開エンドポイントをテストし、発見事項をリスク順に、それぞれの修正方法とともにお渡しします。
- これでSOC 2やISO 27001を取得できますか？
- 監査人が見つけるであろう穴を塞ぎます。認証は私たちではなく監査人が行うものであり、そのことをはっきりお伝えします。
- どのIDプロバイダーを設定しますか？
- すでに契約しているもの：Google Workspace、Microsoft Entra、Oktaなど。AWS、Azure、GCPと主要なツールへのSSO。
- 支払い方法は？
- 契約時に半額、合意した変更が稼働した時点で半額。Zer0Paper OÜがあなたの地域の通貨で請求します。
- どのようなアクセスが必要ですか？
- レビューには読み取りアクセス。変更には、あなたのアカウント内で記録される、名前付きで取り消し可能なアクセス。何もあなたのアカウントの外には出ません。
地域別の価格と条件
準備ができたら、いつでも。
二分で内容をお聞かせください。その後、実際に作業するエンジニアとの30分の無料面談です。価格と期日を持ち帰れます。