Yritys

Miksi ArcTech

Sama henkilö joka rajaa työn myös tekee sen. Ei luovutusta kokeneelta myyjältä sille joka sattuu olemaan vapaana, koska penkkiä jolle luovuttaa ei ole.

Hyökkäävän työn tekee henkilö joka ymmärtää miten hyökkäyspolku rakennetaan, mikä on eri ammatti kuin työkalun käskeminen hyökkäämään ja sen palauttaman aineiston välittäminen eteenpäin. Malli vertaa julkiseen aineistoon; räätälöidyn järjestelmän löytämisen arvoiset ketjut eivät ole siinä.

Täysin manuaalinen toimeksianto on saatavilla pyynnöstä: mikään malli ei käsittele ympäristöänne eikä mitään poistu ArcTechin verkosta. Muutoin analyysi ajetaan ArcTechin omistamalla ja ylläpitämällä laitteistolla Suomessa, ei koskaan kolmannen osapuolen palvelussa.

Useimmat testaustoimittajat lopettavat raporttiin, ja useimmat toteutustoimittajat eivät ole oppineet katsomaan suunnittelua tunkeutujan silmin. ArcTech tekee molemmat, minkä vuoksi havainto voidaan sulkea samassa toimeksiannossa jossa se löytyi sen sijaan että se annettaisiin kolmannelle osapuolelle joka joutuu ensin opettelemaan ympäristönne.

Pienuus on syy siihen, että erikoisosaamisen ulkopuolinen työ kieltäydytään eikä yritetä. Valikoima on pienempi kuin suurella talolla, mutta lopputulos otetussa työssä on parempi.

Kaikki tapahtuu EU:n sisällä. Analyysi ajetaan ArcTechin omistamalla ja ylläpitämällä laitteistolla Suomessa, eikä mitään asiakasympäristöstä lähetetä kolmannen osapuolen palveluun.

Tekijät

Toimeksiannot toteuttaa nimetty kokenut insinööri eikä vaihtuva resurssi, joten voitte tarkistaa kuka työn todella tekee ennen tilaamista.

Sertifikaatit, ammatillinen tausta ja julkaistu työ: arc.valtberg.com

Kokemus

Kaksikymmentä vuotta IT-alalla, viime vuodet keskittyneenä Azureen, identiteettiin ja sovellusturvallisuuteen. Työtä on tehty teollisuudessa, vakuutus- ja rahoitusalalla, teollisuuslaitteissa ja logistiikassa, ympäristöissä yhdestä tuotetiimistä noin kymmenentuhannen käyttäjän identiteettialustoihin.

Esimerkkejä työstä

Kuvattu luonteeltaan, ei nimeltä. Asiakkaiden nimet ja havainnot ovat luottamuksellisia, myös toimeksiannon päätyttyä.

Kansainväliselle vakuutusalan toimijalle yrityskaupan jälkeisen alustakonsolidoinnin pilvi-, toimitus-, asiakasidentiteetti- ja tietoturvatyövirrat: suunnittelutasolla päätettiin, miten kahden organisaation infrastruktuurista tulee yksi avaamatta uusia reittejä niiden välille, minkä jälkeen se rakennettiin ja migraation paljastamat puutteet suljettiin.

Euroopan laajuisesti toimivalle valmistajalle päivittäistä identiteetinhallintaa noin kymmenentuhannen käyttäjän mittakaavassa Entra ID:ssä, Active Directoryssä ja ADFS:ssä sekä identiteetinhallinnan alustalla: federoinnin ja provisioinnin korjauksia, pääsykäytäntöjen uudelleenrakentaminen ja automaatio jota asiakkaan oma tiimi yhä käyttää.

Teollisuuslaitetoimittajalle tuotantoalustan kovennus ennen eurooppalaista julkaisua: etäistuntoja ja käyttäjäidentiteettiä käsitelleet rajapinnat, käyttöliittymä, istunnonhallinta ja alla olevat palvelimet.

Referenssit voidaan järjestää tarjousvaiheessa asiakkaan suostumuksella.

Miten toimeksiannot toimivat

Työ tulee kahta reittiä: suoraan sitä tarvitsevalta organisaatiolta tai alihankintana konsulttitalolle jolla on asiakassuhde. Molemmat ovat tavanomaisia, eikä kumpikaan muuta sitä miten työ tehdään tai kuka sen tekee.

Toimeksiannot rajataan ja arvioidaan ennen aloitusta. Kun laajuus on aidosti epävarma, kuten tuntemattoman koodipohjan kanssa yleensä on, sovitaan aika eikä suljettujen havaintojen määrä, ja toimeksianto raportoi rehellisesti mitä saatiin valmiiksi ja mitä ei.

Luottamuksellisuus

Tietoturvatyö tarkoittaa organisaation näkemistä sen vähiten mairittelevassa tilassa. Mitään asiakkaan ympäristöstä, havainnoista tai henkilöistä ei julkaista, käytetä markkinoinnissa eikä puhuta muiden asiakkaiden kanssa. Siksi yllä olevat esimerkit nimeävät toimialan eivätkä yritystä.

Kun asiakkaan oma sopimus ohjaa, se pätee. Kun ei, asia katetaan kirjallisesti toimeksiannon ehdoissa.

Mitä ArcTech ei tee

Yhden hengen konsultointi joka väittää tekevänsä kaiken kertoo jotain. ArcTech ei ylläpidä valvomoa, ei miehitä red teamia, ei kirjoita vaatimustenmukaisuusdokumentaatiota tai hallintajärjestelmäpapereita eikä testaa mobiilisovelluksia, sulautettuja laitteita tai automaatiojärjestelmiä.

Kun työ osuu tämän ulkopuolelle, siitä kertominen ja muualle ohjaaminen on teille hyödyllisempää kuin sen ottaminen vastaan.

Yritystiedot

Rekisteröity nimi

ArcTech Solutions Oy

Y-tunnus

2471668-7

ALV-numero

FI24716687

Kotipaikka

Varkaus, Finland

Työkielet

Finnish, English

Toimitus

Remote across the Nordics and EU, on-site by arrangement

Työn tekijä

arc.valtberg.com