Review der Sicherheitsarchitektur
Bewertung von Cloud-Accounts, Netzwerken, Identitäten und Datenflüssen anhand der CIS Benchmarks und der Well-Architected-Frameworks der Cloud-Anbieter.
Cybersecurity für Cloud, Daten und Anwendungen
Wir verankern Sicherheit in Ihren Cloud-Plattformen, Daten und Anwendungen, durch sichere Architektur, Audits, Penetrationstests und Compliance-Unterstützung für ISO 27001, DSGVO und NIS2.
Was wir tun
Leistungsumfang
Penetrationstests
Tests von Webanwendungen, APIs und Cloud-Konfigurationen nach OWASP-Methodik, mit Bericht und Retest nach der Behebung.
Härtung von Cloud-Umgebungen
Identitäts- und Zugriffsmanagement, Netzwerksegmentierung, Verschlüsselung, Schlüsselverwaltung und Sicherheitsmonitoring auf AWS, Azure, Google Cloud, OVHcloud, Hetzner Cloud, UpCloud und Private Clouds.
Sicherer Entwicklungsprozess
Threat Modeling, statische Codeanalyse, Scans von Abhängigkeiten und Containern sowie Secret-Erkennung direkt in CI/CD.
Compliance-Unterstützung
Gap-Analyse und technische Maßnahmen für ISO/IEC 27001, DSGVO, NIS2 und DORA, einschließlich Nachweisen für Auditoren.
Technologien
Typische Technologien
Wir sind an keinen Anbieter gebunden: Wir arbeiten in Public und Private Clouds und richten uns nach Ihrer Umgebung, Ihren Lizenzen und den Kompetenzen Ihres Teams. Diese Werkzeuge setzen wir in diesem Bereich am häufigsten ein.
Cloud-Plattformen
- AWS
- Microsoft Azure
- Google Cloud
- OVHcloud
- Hetzner Cloud
- UpCloud
- OpenStack
- VMware
- Proxmox VE
Cloud-Sicherheit
- Prowler
- Checkov
- Falco
- Trivy
- Microsoft Defender for Cloud
Identitäten und Secrets
- Keycloak
- Microsoft Entra ID
- Okta
- HashiCorp Vault
Sicherheitstests
- OWASP ZAP
- Burp Suite
- Metasploit
- Nmap
- Semgrep
- SonarQube
Sicherheitsmonitoring
- Wazuh
- Elastic Security
- Microsoft Sentinel
- Splunk
- Graylog
Verwandte Leistungen
Häufig kombiniert mit dieser Leistung
- AWS
- Microsoft Azure
- Google Cloud
- OVHcloud
Cloud-Wartung & -Betrieb
Managed Betrieb Ihrer Cloud-Umgebungen: 24/7-Monitoring, Patching, Backups, Upgrades und Incident Response.
- React
- Next.js
- Angular
- Vue.js
Anwendungsentwicklung
Individuelle Web-, Backend- und Datenanwendungen, entworfen, gebaut und getestet von erfahrenen BCF-Teams.
- AWS
- Microsoft Azure
- Google Cloud
- OVHcloud
KI-Infrastruktur
Sichere, GPU-fähige Infrastruktur mit Kostenkontrolle für Training, Bereitstellung und Monitoring von KI-Modellen.
Sprechen wir über Ihr Projekt
Beschreiben Sie, wo Sie heute stehen und was Sie erreichen möchten. Wir schlagen Ihnen einen konkreten ersten Schritt vor und unterzeichnen auf Wunsch vor jedem technischen Gespräch eine NDA.