24 900 kr
Skyplattform: AWS og Google Cloud
Gjennomgang av kontoene deres i skyen: hvem har tilgang til hva, og hva ligger åpent som ikke skulle det.
- Veiledende pris
- 24 900 kr eks. mva
- Leveringstid
- Ca. 1 uke
Omfang
Hva som testes
Til denne prisen, uten tillegg.
- IAM: roller, policyer, og hvem som i praksis kan bli administrator
- Lagring som ligger åpent: S3-bøtter, Cloud Storage og liknende
- Nettverk og sikkerhetsgrupper, og hva som er eksponert mot internett
- Nøkler og hemmeligheter som ligger i kode, miljøvariabler eller image
- Logging og varsling: ville dere sett det
- Kontoer og tilganger som ikke lenger er i bruk
Ikke med i denne pakken
Kan tas med etter avtale. Spør, så får du pris.
- Selve plattformen til leverandøren. Vi tester deres konto, ikke Amazon eller Google
- Applikasjonen som kjører i skyen. Det er webapp- og API-pentest
Hva du får
- Rapport med funn sortert etter alvorlighetsgrad, med konkrete tiltak
- Oversikt over tilgangsstyringen slik den er i dag
- Sammendrag på side 1 som kan videresendes til ledelsen
- Skriftlig gjennomgang der du kan stille spørsmål
- Én retest innen 30 dager
Hva vi trenger fra deg
- Lesetilgang til kontoen, altså SecurityAudit i AWS eller Security Reviewer i Google Cloud
- Bekreftelse på at dere eier kontoen som skal gjennomgås
- Leveringstid
- Ca. 1 uke
- Pris
- 24 900 kr eks. mva
Pris
Hva veiledende pris betyr
Tallet over er det denne jobben vanligvis koster. Dere får prisen skriftlig før noe settes i gang, og da står den. Finner vi mer enn ventet innenfor avtalt omfang, koster det ikke mer.
Hva som flytter prisen opp og ned står på sin egen side, sammen med hele prislisten.
Før testen
Ting dere kan rette selv først
Er dette allerede ryddet, bruker vi tiden på det som er vanskelig i stedet for på det som er kjent. Det drar prisen ned, ikke opp.
E-postsikkerhet
SPF, DKIM og DMARC
SPF, DKIM og DMARC forklart i den rekkefølgen de skal settes opp, med kommandoer for å sjekke hva dere har i dag og hva som er trygt å endre.
Svarhoder
Sikkerhetsheadere
Hvilke svarhoder som er verdt å sette, i hvilken rekkefølge, og hvordan dere ruller ut en CSP uten å ta ned deres egen nettside.
Andre