Консультаційні послуги дають відповіді на питання, що виникають до початку — або замість — проєкту з розробки: Чи витримає ця архітектура? Як має виглядати наш конвеєр доставки? Де ми вразливі, і що слід виправити в першу чергу?
Ми є консультативним партнером, а не постачальником операційних послуг. Ми не керуємо вашою інфраструктурою та не здійснюємо моніторинг безпеки, а це означає, що наші рекомендації не пов’язані з продажем вам послуг з управління. Ви отримуєте письмову оцінку та план із визначеними пріоритетами, який може реалізувати ваша власна команда або обрані вами постачальники.
Напрями консультування
Інженерія ПЗ
Аналіз архітектури, вибір технологій, аудит коду та процесів доставки, технічна експертиза та дорожні карти модернізації застарілих систем.
DevOps-консалтинг
Проєктування CI/CD, стратегія середовища та релізів, підхід «інфраструктура як код», спостережуваність та аналіз витрат на хмарні послуги — все це подається у вигляді плану, який реалізує ваша команда.
Консалтинг з кібербезпеки
Оцінка стану безпеки, моделювання загроз, безпечний життєвий цикл розробки, рекомендації щодо зміцнення безпеки вебзастосунків та хмарних облікових записів, а також процес управління вразливостями.
Технічний партнер для керівництва
Постійні рекомендації для засновників та керівництва малих і середніх підприємств щодо рішень «розробляти чи купувати», вибору постачальників, найму персоналу та технологічних ризиків.
Що ви отримуєте
- 01
Оцінка
Інтерв’ю, документація та рецензування коду, а також огляд систем, що фактично працюють. Ми оцінюємо поточний стан, перш ніж давати будь-які рекомендації.
- 02
Письмовий звіт
Результати, упорядковані за рівнем ризику та впливу, з конкретними рекомендаціями — а не набір слайдів із загальними найкращими практиками.
- 03
Дорожня карта
Послідовний план із швидкими перемогами, структурними змінами та компромісами щодо кожного з них, розмір якого дозволяє включити його до бюджету.
- 04
Сесії перегляду
Проведіть детальні обговорення з вашою командою та визначте контрольні точки для подальшого моніторингу під час реалізації плану.
Поширені запитання
- Чи впроваджуєте ви ті зміни в області DevOps або безпеки, які рекомендуєте?
- Зміни з боку розробки — зміцнення безпеки застосунків, CI/CD для програмного забезпечення, яке ми створюємо, — так. Експлуатація інфраструктури, управління SOC або вашими інструментами безпеки — ні; ми розробляємо план, а ваша команда або спеціалізований підрядник його реалізує.
- Ви проводите пентести?
- У рамках співпраці ми проводимо оцінку безпеки на рівні застосунків та допомагаємо вам визначити обсяг і оцінити незалежні тести на проникнення. Ми не позиціонуємо себе як сертифіковану компанію з тестування на проникнення.
- Скільки триває оцінка?
- Цільовий огляд архітектури або безпеки зазвичай займає від двох до чотирьох тижнів, залежно від розміру системи та можливості взаємодії з вашою командою.
Потрібна друга думка, перш ніж вирішувати?
Повідомте нам, у чому саме ви маєте сумніви щодо архітектури, робочого процесу чи питань безпеки. Ми розповімо, на що звернули б увагу в першу чергу.