حالة العميل

تدقيق في الهندسة المعمارية والتكوين على بنية تحتية سحابية

خبير الأمن السيبراني يتحقق من معايير الأمان

العميل

القطاع: السيارات

السياق

خدمة لشركة رائدة في صناعة السيارات تتعلق بإجراء تدقيق في الهندسة المعمارية والتكوين لمنصة Azure.


كان بيئة التدقيق تتألف من أكثر من 10,000 مورد:

اشتراكات، آلة افتراضية، تطبيقات، سجل المفاتيح، حسابات التخزين، مستخدمين، شبكات افتراضية...
تم تكليف خبيرنا الاستشاري لتنفيذ تدقيق في مراحل تعريف النطاق وصولاً إلى إنتاج المخرجات.


الإنجازات

- تحديد النطاق والمراجع وقوالب التدقيق.
- جمع المعلومات حول المنصة المدققة.
- تقييم ممارسات التكوين والهندسة الجيدة في Azure.
- التحقق من إعدادات الأمن. (المصادقة، وضوابط الوصول، إلخ)
- تقييم التوافق مع المعايير والتنظيمات.
- تحديد المخاطر.
- تقديم توصيات وتقرير مفصل (تقني وإداري).

التكنولوجيا

- Bloodhound Azure AD
- مركز أمن Azure
- مستشار Azure
- سياسة Azure


مفاتيح النجاح

  1.  الخبرة في مجال التدقيق خاصة في نطاقات الهندسة المعمارية والتكوين.
  2.  فرق خبراء معتمدين لدى كبار مقدمي الخدمات السحابية (GCP، Azure، AWS).
  3.  قدرة تواصل كبيرة تمكننا من إدارة اجتماعات الإطلاق والتحديد بالإضافة إلى اجتماعات التقديم.