Atlas
Программа безопасности, начавшаяся с честной инвентаризации.
Быстро растущая платформа без модели угроз, инфраструктура, собранная в спешке, и дата соответствия требованиям, которая перестала быть обсуждаемой.
Мы построили модель угроз, протестировали платформу так, как это сделал бы атакующий, затем устранили и перепроверили — вместо того чтобы сдать отчёт. Обнаружение и план реагирования создавались вместе с усилением защиты.
Приоритизированный список, который каждую неделю становился короче, и команда, которая теперь ведёт цикл ревью сама.
Примечание: кейсы ниже — временные заглушки, используемые, пока готовится реальное портфолио. Названия являются внутренними кодовыми именами, а цифры носят иллюстративный характер.
Расскажите, что вы действительно пытаетесь построить.
Пришлите бриф с настоящими ограничениями — бюджет, срок, то, что уже сломано. Вы получите продуманный ответ от тех, кто будет делать работу, а не ссылку на календарь менеджера по продажам.