Usluge
Ne nudimo paket od kojeg uzimate ono što vam treba. Svaki angažman slažemo prema sustavu pred nama. Ovdje je pregled područja u kojima najčešće radimo.
Ručni pregled logike, red po red, uz automatiziranu analizu koja hvata ono što oko previdi. Usredotočeni smo na matematiku povlačenja sredstava, prava pristupa, redoslijed poziva i rubne slučajeve koji se pojave tek pod stvarnim prometom.
Prije i nakon objavePostavljamo praćenje transakcija i obrazaca ponašanja prilagođeno vašem protokolu. Kad se nešto odvija izvan očekivanog, vaš tim dobiva poziv u minutama, a mi pomažemo zaustaviti štetu dok traje, ne nakon nje.
KontinuiranoProtokol je siguran onoliko koliko i okruženje u kojem živi. Pregledavamo čvorove, upravljanje ključevima, prava pristupa i put od razvojnog okruženja do produkcije. Smanjujemo broj mjesta na kojima nešto može poći po zlu.
Cjelovit putPrije koda dolazi pitanje tko bi vas napao i čime. Zajedno s vašim timom opisujemo napadače, njihove resurse i putove. Rezultat je karta površine napada koja usmjerava gdje uložiti vrijeme.
Rana fazaRadionice u kojima vaši inženjeri uče prepoznati uzorke ranjivosti na vlastitom kodu, a ne na tuđim primjerima. Nakon suradnje tim zadržava način razmišljanja koji mu koristi na svakom sljedećem izdanju.
Prijenos znanjaPomažemo urediti dokumentaciju, evidencije i procese u skladu s Općom uredbom o zaštiti podataka i domaćim propisima. Pripremamo odgovore na pitanja regulatora i partnera prije nego ih netko postavi.
GDPR · NN 42/2018Najskuplji pregled je onaj koji se nije dogodio na vrijeme.
Načelo rada — Umbral Qen
Kako teče angažman
Pregledamo vaš sustav i rokove te pišemo jasan prijedlog opsega. Vi znate točno što ulazi u pregled, a što ostaje izvan njega.
Dogovaramo siguran pristup kodu i okolini. Postavljamo radno okruženje koje ne dira vašu produkciju dok ne bude spremno.
Radimo pregled i dijelimo nalaze čim ih potvrdimo. Veće stvari odmah razgovaramo s vašim timom, bez čekanja na kraj.
Dobivate izvještaj s nalazima po ozbiljnosti i prijedlogom ispravaka. Nakon što ih primijenite, provjeravamo da su zaista zatvoreni.
Oblici suradnje
Cijenu dogovaramo prema opsegu, ne prema cjeniku s polica. Ovo su tri okvira unutar kojih najčešće radimo.
Za timove koji se pripremaju za objavu. Pregled određenog ugovora ili sastavnice u dogovorenom roku, s izvještajem i ponovnom provjerom nakon ispravaka.
Za protokole u produkciji. Kontinuirano praćenje, redoviti pregledi novih izdanja i dežurstvo u slučaju incidenta, prema dogovorenom opsegu.
Za timove koji grade novi sustav. Uključeni smo od prvih odluka o arhitekturi, kroz modeliranje prijetnji, preglede i obrazovanje tijekom razvoja.
Česta pitanja
Prema opsegu i trajanju, nakon što razumijemo sustav. Nakon uvodnog razgovora dobivate pisanu procjenu s rasponom, bez skrivenih stavki. Ako se opseg promijeni, o tome razgovaramo prije nego nastavimo.
Da, to je pravilo, a ne iznimka. Potpisujemo ugovor o povjerljivosti prije pristupa kodu. Pojedinosti vašeg sustava i nalazi ostaju povjerljivi i nakon završetka suradnje.
Najradije. Što ranije uđemo, to je manje promjena koje kasnije koštaju vremena. U ranoj fazi naglasak je na modeliranju prijetnji i odlukama o arhitekturi.
Ne čekamo izvještaj. Kritičan nalaz javljamo vašem timu odmah, zajedno s prijedlogom kako ga zatvoriti. Formalni opis uđe u završni izvještaj, ali reakcija kreće istog dana.
Da. Čvorovi, ključevi i pristupne točke dio su iste slike. Pregled samo ugovora ostavlja otvorena vrata na drugom kraju, pa gledamo cijeli put od razvoja do produkcije.
Umbral Qen d.o.o. registriran je u Zagrebu i posluje u skladu s propisima Republike Hrvatske i Europske unije. Obradu podataka provodimo u skladu s Uredbom (EU) 2016/679.
Sljedeći korak
U nekoliko rečenica opišite sustav i fazu u kojoj ste. Vratit ćemo se s procjenom opsega i prijedlogom kako bismo krenuli.