Skyen gir mange muligheter, og i mange tilfeller økt grad av informasjonssikkerhet. Når det er gjort riktig. Skysikkerhet handler om roller, ansvarsmodeller, prosesser og teknologi. Skyleverandørene leverer deler av dette, men ikke alt og vi som bruker skyen er ansvarlig for dataen som sendes til, lagres i, aksesseres, produseres- og behandles i skyen. Vår oppgave er å gi brukere av skyen tilstrekkelig innsyn, kontroll og beskyttelse for å ivareta sin del av ansvaret.
Vi benytter Prisma Cloud for å bistå våre kunder med sikker utnyttelse av Azure, AWS og GCP. Enten det gjelder innsyn, compliance, asset oversikt, sikring av konteinere, serverless, CI/CD sikkerhet. Man kan ikke sikre det man ikke kan se. Prisma Cloud gir fullt innsyn i skytjenestene, gir enkel compliance status, full oversikt over aktiva og sikring av disse, enten man har en singel eller multi-sky strategi. En løsning, felles policy og grensesnitt og forholde seg til. På den måten sikrer du alt ett sted.
Enten bedriften har flyttet til skyen eller etablert seg i skyen er ansvaret det samme. Enten det er SaaS, Iaas eller PaaS så behandles data i andres datasenter. Etter etablering i skyen gjennomfører de færreste bedrifter revisjon av skytjenesten. Hvem har tilgang til dataene? Benyttes multifaktor? Hva har vi av assets? Er dataene fri for skadevare? Logges all aktivitet? Vi bistår med sikkerhetsrevisjon og kontroll av dine skytjenester.
Formålet med en audit av skymiljø fra Netsecurity er å sikre at kunden sin infrastruktur i sky og identitetshåndtering er satt opp og konfigurert på en sikker måte. Våre audits av Azure og O365 er basert på CIS som er et rammeverk for 'best practises' og sikkerhetskonfigurasjon av skymiljø.
Som et av landets ledende sikkerhetsselskap er sikkerhetsarkitektur en del av vårt DNA. Vi hjelper våre kunder med å bygge en sikker skyinfrastruktur som danner grunnlaget for kundens videre skyreise.
Jens Elmholt Birkeland