Atlas
Un programma di sicurezza partito da un inventario onesto.
Una piattaforma in forte crescita senza threat model, un'infrastruttura messa insieme sotto scadenza e una data di conformità ormai non negoziabile.
Abbiamo modellato le minacce della piattaforma, l'abbiamo testata come farebbe un attaccante, poi corretto e ri-testato invece di consegnare un report. Rilevamento e piano di risposta sono nati insieme all'hardening.
Un elenco ordinato che si accorciava ogni settimana, e un team che ora conduce da solo il ciclo di revisione.
Nota: i case study qui sotto sono voci segnaposto, usate mentre il portfolio reale viene preparato. I nomi sono nomi in codice interni e i numeri sono indicativi.
Raccontaci cosa stai davvero cercando di costruire.
Mandaci un brief con i vincoli veri — budget, scadenza, la cosa che è già rotta. Riceverai una risposta ragionata da chi farebbe il lavoro, non un link al calendario di un commerciale.