Chráníme Vaše nejcennější, a přitom nejméně chráněné aktivum.
Zdrojový kód a vytvořené artefakty jsou ve většině organizací nejcennějším, a přitom nejméně chráněným aktivem. Samotnou platformu zavedeme, zálohujeme a kontrolujeme přístup k ní.
Repozitáře kódu a artefaktů
Platforma pro zdrojový kód
- Instalace a správa verzí na GitLab, Gitea nebo cloudových platformách
- Strategie větvení přizpůsobená velikosti týmu a frekvenci vydávání
- Integrace s poskytovatelem identit, oprávnění podle skupin, MFA
- Chráněné větve, povinná revize, podepsané commity
- Kdo co a kdy změnil: auditní stopa
- Pravidelné zálohování repozitářů, nastavení a metadat
Registr artefaktů a obrazů
- Instalace a provoz Harbor, Nexus nebo Artifactory
- Pravidla tagování, neměnnost, uchovávání a čištění
- Automatické skenování obrazů a karanténa při vstupu do registru
- Podepisování pomocí Cosign a ověření při nasazení
- Archivace SBOM každého artefaktu spolu s jeho verzí
- Lokální cache externích závislostí
Procesy, migrace a školení
Optimalizace pracovních postupů
Měření stávajících procesů větvení a revizí, identifikace úzkých míst a doporučení ke zjednodušení.
Migrační projekty
Migrace repozitářů, historie, issues a pipeline mezi platformami; plán přechodu bez výpadku.
Školení týmů
Používání platformy a bezpečné pracovní postupy pro vývojové a IT týmy.
Cvičnou obnovu ze zálohy repozitáře kódu provádíme alespoň jednou ročně. Repozitář, který je zálohovaný, ale jehož obnovitelnost nebyla otestována, nepovažujeme za chráněný.
Doplňující řešení
DevOps
Opakovatelné doručování s Kubernetes, CI/CD, Infrastructure as Code a GitOps – ve Vašem datovém centru nebo v cloudu.
Kybernetická bezpečnost
SOC, penetrační testy, soulad se zákonem č. 5651 a Kuantum Pi pro malé a střední firmy.
Zálohování a obnova po havárii
Neměnné zálohy, Data Guard a obnova po havárii s cíli RTO/RPO; pravidelná cvičení.
Nezávazný začátek ve třech krocích.
Úvodní konzultace
Během 45 minut porozumíme Vašemu prostředí a prioritám. Zdarma.
Bezplatné předběžné posouzení
Po schůzce jednostránková zpráva s prvními zjištěními a doporučeními; zjištění zůstávají Vám. Kompletní kontrola stavu a zpráva o rizicích jsou součástí našich akceleračních balíčků.
Balíček nebo služba
Začněte akceleračním balíčkem, nebo přejděte rovnou ke spravovaným službám.