Onze aanpak
De Health Check volgt vier stappen. De eerste drie volgen de pijlers, de vierde zet de bevindingen om in een plan.
Vertel op welke platformen je draait. We stemmen de scope af en plannen de Health Check in.
Cloud Security Health Check
De Cloud Security Health Check van SUE is een onafhankelijke toets van de security van je cloudomgeving, van code en pipelines tot runtime en infrastructuur. Je krijgt een rapport, een kans- en impactmatrix en een roadmap die begint bij de risico’s met de meeste impact en de quick wins.
Health Check
Valideer je cloud security
Misconfiguraties en te ruime rechten ontstaan ook in goed beheerde omgevingen, omdat er elke dag iets verandert. Een frisse blik van buiten vindt wat je eigen team niet meer ziet.
We beoordelen je omgeving op drie pijlers: Data & Software Security, Application Runtime Security en Infrastructure Security. De Health Check werkt voor publieke, private en hybride cloud.
SUE werkt aan cloud security in gereguleerde sectoren. Buckaroo, een betaaldienstverlener die aan PCI-DSS moet voldoen, kreeg met Wiz centraal inzicht in de risico’s in zijn AWS-omgeving. Huisman had binnen enkele uren een volledig beeld van het risicoprofiel van zijn Azure-omgeving.
Waarom een Cloud Security Health Check?
Securitytooling levert al snel meer meldingen dan een team kan opvolgen. De Health Check laat zien welke ertoe doen: we combineren bevindingen uit tooling met hoe je omgeving werkelijk gebruikt wordt, en wegen ze op kans en impact.
De Health Check is een momentopname. Wil je daarna doorlopend inzicht, dan kan dat met Managed Cloud Security.
01
Code en pipelines
We beoordelen hoe je code, pipelines en infrastructuurcode beschermd zijn, van secrets management en dependency scanning tot toegang tot je repositories.
02
Applicaties in productie
We kijken hoe je productieomgeving beschermd is: workloads en containers, netwerksegmentatie en Zero Trust-principes voor toegang.
03
Infrastructuur
We toetsen identiteiten en rechten, netwerk, encryptie en logging aan best practices, met frameworks zoals Cloud Security Posture Management (CSPM) en Secure Access Service Edge (SASE).
04
Kans- en impactmatrix
We zetten elk risico in een kans- en impactmatrix en maken daaruit een roadmap, met quick wins vooraan en een securityframework voor de langere termijn.
Aanleveren
Wat lever je aan, en hoe lang duurt het?
SUE verandert niets in je omgeving. We hebben leestoegang nodig en een paar uur van je team.
1 week van intake tot de bespreking van het Securityrapport
2 consultants van SUE doen de toets
Gratis de Health Check kost je niets
Je levert aan
-
Leestoegang tot je cloudaccounts AWS Azure Google Cloud
-
Leestoegang tot de repositories en pipelines die we toetsen
-
Een intake en een bespreking van het rapport met je platform- of securityteam, samen ongeveer 4 uur
-
De normen waaraan je moet voldoen, bijvoorbeeld ISO 27001, NIS2 of PCI-DSS
Oplevering
Wat je krijgt: het Securityrapport
Aan het eind van de week bespreken we het Securityrapport met je team: wat we vonden, hoe groot elk risico is en wat je als eerste oplost.
Het rapport is van jou. Je voert de verbeteringen uit met je eigen team, met SUE via Managed Cloud Security, of met een andere partij.
Hoe je de cloud veilig inricht en veilig houdt, lees je in de gids cloud security. Wat SUE verder voor je security doet, staat op de pagina Cloud Security.
Securityrapport
-
Bevindingen per pijler: code en pipelines, applicaties in productie en infrastructuur
-
Kans- en impactmatrix: welke risico's je eerst aanpakt
-
Roadmap met quick wins en de stappen daarna
-
Hoe je omgeving aansluit op CIS Controls, ISO 27001 en NIS2
Cloud security in gereguleerde omgevingen
Buckaroo
Buckaroo versterkt cloud security en vereenvoudigt PCI-DSS-compliance met Wiz
Voor een payment service provider is security geen randvoorwaarde. Het is onderdeel van de dienstver...
Huisman
Huisman verbetert cloud security en compliance met Wiz
Door de implementatie van Wiz kreeg Huisman volledige zichtbaarheid in zijn Azure-omgeving. Dit maak...
Over SUE
Modernize the code. Optimize the cloud. Run the platform.
SUE is een Nederlandse cloud native solutions-partner en moderniseert bedrijfskritische applicaties, verlaagt cloudkosten en beheert je platform. Specialist in Linux, Kubernetes en cloud.
29+
Jaar ervaring
150+
Engineers en consultants
1.150+
Certificeringen
ISO
9001 & 27001
500+
Projecten
75+
Research papersVeelgestelde vragen
Alle veelgestelde vragen
SUE controleert drie lagen: de security van je code en pipelines, de security van je applicaties in productie en de inrichting van je cloudinfrastructuur, zoals identities, rechten, netwerk, encryptie en logging. Elke bevinding krijgt een score op kans en impact, zodat je weet waar je begint.
Ja. De Health Check werkt voor public, private en hybride cloud: AWS, Azure en Google Cloud, en ook Kubernetes-clusters in je eigen datacenter. De drie pijlers blijven gelijk. De tooling en controles passen we aan op het platform.
Een pentest probeert binnen te komen via kwetsbaarheden in een applicatie of netwerk. De Cloud Security Health Check beoordeelt de inrichting van je hele cloudomgeving: configuraties, rechten, pipelines en runtime. Ze vullen elkaar aan. Veel cloudrisico’s, zoals te ruime rechten of een openbaar toegankelijke storage bucket, vind je sneller met een configuratiereview dan met een pentest.
De Cloud Security Health Check is een eenmalige meting van één week met twee consultants. Je krijgt een roadmap met de meest urgente verbeterpunten. Managed Cloud Security is doorlopend: SUE monitort je omgeving en volgt bevindingen op. De Health Check is daarmee een logische eerste stap.
Eén week, met twee consultants van SUE. Je team besteedt er ongeveer 4 uur aan, vooral aan de intake en de bespreking van het rapport.
Niets. De Cloud Security Health Check is gratis. Het Securityrapport is van jou: je voert de verbeteringen uit met je eigen team, met SUE of met een andere partij.
Plan je Health Check
Plan je Health Check
Vertel op welke platformen je draait. We stemmen de scope af en plannen de Health Check in.
* verplicht