AWS Security Assessment für regulierte Branchen

Das AWS Security Assessment von Skaylink für regulierte Branchen evaluiert Ihre getroffenen Sicherheitsmaßnahmen in Form eines zuvor abgesteckten Scopes. Innerhalb dieses Scopes gehen wir auf Ihre individuellen Anforderungen ein – es kann sich um Ihre Landing Zone, Cloud-Plattform oder spezifische Workloads handeln. In Form einer Serie von strukturierten Interviews evaluieren wir gemeinsam mit Ihnen Ihre technischen und organisatorischen Maßnahmen zu Identity und Access Management, Infrastructure Security, Detective Controls, Incident Response und Data Protection. Hierbei handelt es sich nicht um ein Audit oder Penetration Test. Wir legen großen Wert auf eine offene Diskussion und halten nichts von einer Kultur der „Schuldzuweisung“. In partnerschaftlicher Zusammenarbeit identifizieren wir Optimierungspotenziale und offene Punkte, um sie gemeinsam zu adressieren. 

Das Ziel des Security Assessment ist es, den aktuellen Stand der Maßnahmen realitätsgetreu aufzunehmen und gemeinsam Verbesserungsmöglichkeiten für Sicherheit und Compliance aufzudecken. Im Nachgang an die Interviews erstellen wir Ihnen einen ausführlichen Bericht, der die Findings priorisiert und beschreibt sowie Handlungsempfehlungen basierend auf AWS Best Practices gibt. 

Insbesondere in hochregulierten Branchen ist uns bewusst, dass Implementationen in der IT auch eine gepflegte Dokumentation erfordern. Einen Review Ihrer Dokumentation können wir ergänzend zu den Interviews mit in den Bericht einfließen lassen. Darüber hinaus bieten wir auch eine automatisierte Überprüfung und Auswertung der technischen Sicherheitsmaßnahmen für die im Scope definierten AWS-Accounts an. 

Durch die Beteiligung interner und externer AWS-Expert*innen sowie weiterer interner Stakeholder*innen erstellen wir gemeinsam ein umfassendes Bild der Sicherheitslage. Sie bekommen die Gelegenheit, sich abteilungsübergreifend über Sicherheit in Ihrer AWS-Umgebung auszutauschen.