Biztonsági audit
Web, infra, cloud. OWASP + konfiguráció + jogosultságok, rövid és érthető riporttal.
- Threat modeling
- Vuln triage
- Fix roadmap
Zero Trust
Attack Surface
IR Ready
Kibervédelem sötét üzemmódban.
Audit • hardening • monitorozás • incident response. Tech-centrikus, gyors és mérhető biztonság a rendszereidhez.
24/7
monitorozásra kész
< 48h
gyors audit-indítás
MITRE
taktikákra map-elve
defense-console
online
$ scan --surface --risk --export[OK] tls: hsts enabled, modern ciphers[WARN] s3: public ACL detected (2)[WARN] iam: stale access keys (1)[OK] waf: ruleset active, anomaly=low$ correlate --mitre --priority[CRIT] T1078 Valid Accounts → admin portal[OK] playbook queued: contain → rotate → verify
Szolgáltatások
Moduláris csomagok, gyors indulás, tiszta deliverable-ek.
Hardening & baseline
Minimal attack surface: CIS jellegű baseline, policy-k és automatizált ellenőrzések.
- Secrets hygiene
- Least privilege
- Secure defaults
Incident response
Gyors containment, forenzika-közeli nyomrögzítés, utólagos tanulságok és playbook.
- Contain & recover
- Timeline & evidence
- Post-incident hardening
Monitoring / SOC-alap
Logolás, detekció, riasztási higiénia. A cél: kevesebb zaj, több jel.
- SIEM onboarding
- Use-case library
- Alert tuning
Módszertan
Összekötjük a kockázatot a teendőkkel. Nem csak listázunk, priorizálunk is.
01
Felderítés
Asset inventory, attack surface, gyors win-ek.
02
Elemzés
Fenyegetések, jogosultságok, konfigurációk, adatfolyamok.
03
Végrehajtás
Javítási terv, hardening, automatizált ellenőrzés.
04
Felkészítés
Runbookok, gyakorlat, riasztások finomhangolása.
Stack & kompatibilitás
Tool-agnosztikusak vagyunk, de szeretjük a jól skálázódó alapokat.
Kubernetes
AWS
GCP
Azure
Terraform
WAF
SIEM
EDR
Kapcsolat
Írj pár sort a környezetről és a célról — 1 munkanapon belül válaszolunk egy javasolt következő lépéssel.