Pređi na sadržaj
QubeAuditor

Pretvorite besplatan izlaz skenera u uslugu koju klijent obnavlja.

Alati su besplatni. Klijenti plaćaju operativni sloj iznad njih: jedan proces kroz sve tenante, nalaze koji nose vlasnika i rok, ispravke koje se ponovo testiraju i isporuke sa vašim imenom.

Zakažite baseline procenu
  • MSP i MSSP
  • Cloud konsultantima
  • NIS2 i ISO savetnicima
  • Upravljanju dobavljačima

QubeAuditor

QubeAuditor za MSP-ove je višeklijentska platforma za proveru bezbednosti kontejnera. Jedan administratorski operator vodi skeniranja kroz mnogo klijentskih okruženja, svako sa sopstvenim API ključevima, nalazima, politikama i izveštajima u vašem brendu, pa dobavljač može da prodaje proveru koja se obnavlja umesto jednokratnog izvoza iz skenera.

Problem

Usko grlo su sati analitičara, a ne detekcija.

Većina pružalaca već pokreće Trivy, Kubescape ili Prowler za svoje klijente. Ono što se ne skalira je sve posle toga: ručno usklađivanje formata, ponovno pravljenje istog izveštaja po klijentu, jurenje otklanjanja preko imejla i nemogućnost da se pokaže da su prošlokvartalne ispravke opstale.

Jedan proces, svi tenanti

Jedan administratorski operator vodi mnogo klijentskih zapisa. Svaki klijent zadržava sopstvene API ključeve, korisnike, nalaze, izveštaje, politike i webhook-ove, pa je proces identičan po klijentu dok se podaci nikada ne mešaju.

Izveštaji sa vašim imenom

Tehnička procena i izvršna prezentacija nastaju iz istog stanja skeniranja i mogu nositi brend vaše kuće, pa isporuka ka klijentu ne traži ni dizajnera ni ritual kopiranja i lepljenja.

Flota vam javi kada se pokvari

Rad agenata, verzija i inventar ciljeva po klijentu, uz upozorenja o zastarelim ciljevima. Skeniranje koje je tiho stalo pre dva meseca je najbrži način da se izgubi klijent.

Razlog za obnovu

Detekcija odstupanja i vraćanja, praćenje SLA rokova, udeo verifikovanih ispravki i osveženi dokazi daju klijentu nešto što postoji samo ako se angažman nastavi. Jednokratna revizija to ne daje.

Nezavisnost

Možete biti procenjivač, operator ili oboje. Recite koje.

Ako istovremeno upravljate klijentovom infrastrukturom, vaš bezbednosni izveštaj nije nezavisan dokaz i ozbiljan revizor će to reći. QubeAuditor iskreno podržava obe pozicije.

Partner upravljaVi vodite
operator
vaš tim, iz jednog administratorskog tenanta za celu bazu klijenata
kome odgovara
zrelom MSP-u sa sopstvenom bezbednosnom ili cloud praksom
napomena
za klijente čijom infrastrukturom i sami upravljate, postavite ovo kao dogovorenu osnovu prihvatanja, a ne kao nezavisnu proveru
Zajednička isporukaDeljeno
operator
podeljeno između vašeg tima i Shandoole
kome odgovara
konsultantskoj kući koja gradi bezbednosnu praksu ali još nema operativni tim
napomena
podela isporuke dogovara se po angažmanu
PreporukaMi vodimo
operator
Shandoola
kome odgovara
savetniku za usklađenost ili NIS2 koji propisuje tok tehničkih dokaza ali ne želi da ga vodi
napomena
nezavisnost je očuvana dok ne upravljate okruženjem koje se procenjuje

Komercijalno

Cena postavljena tako da obe strane zarade na istom klijentu.

Partnerski model je platformska osnovica plus cena po aktivnom klijentskom tenantu, sa opsezima za neuobičajeno velika okruženja i godišnjim minimumom. Marža je postavljena tako da se prodaja, rad i podrška klijentu isplate. Ako se ne isplate, program propada bez obzira na proizvod.

  • Platformska osnovica plus cena po aktivnom tenantu, umesto ravne neograničene licence
  • Opsezi po broju ciljeva i ritmu skeniranja za velike tenante
  • Dodaci za upravljane agente i analitičara kada ne želite sami da vodite flotu
  • Izveštavanje u vašem brendu, liste za uvođenje i šabloni dozvola samo za čitanje
  • Zajednička radionica o dokazima za vašeg prvog klijenta, da se isporuka nauči, a ne opiše

Tačni iznosi zavise od broja tenanata, veličine okruženja i toga koliko isporuke preuzimate. Recite nam kako izgleda vaša baza klijenata i modelovaćemo to zajedno.

Kako početi

Počnite od jednog klijenta, ne od uvođenja u ceo portfolio.

Najbrži način da saznate da li ovo postaje linija usluga jeste da jednom prođete ceo krug, na stvarnom okruženju, sa klijentom koji ima pravi rok.

  1. 01Izaberite klijenta koji u sledećem kvartalu ima reviziju, primopredaju od dobavljača ili NIS2 zahtev
  2. 02Mi uvodimo instalaciju i sa vašim timom projektujemo pristup samo za čitanje
  3. 03Baseline skeniranje, pregled kontrola i prvi paket dokaza
  4. 04Nalazi se dodeljuju onome ko upravlja okruženjem, sa rokovima
  5. 05Verifikaciono ponovno skeniranje u roku od 30 do 45 dana i pregled isporuke sa vašim timom
  6. 06Odluka o partnerskom modelu na osnovu stvarnih brojeva, a ne projekcija

Pitanja

Partnerska pitanja

Možemo li da vodimo QubeAuditor za više klijentskih tenanata?

Da. Jedan administratorski operator vodi mnogo klijentskih zapisa, a svaki klijent zadržava sopstvene API ključeve, korisnike, nalaze, izveštaje, politike, webhook-ove i obaveštenja. Operativni proces je identičan po klijentu, dok podaci ostaju odvojeni po tenantu.

Mogu li izveštaji nositi naš brend?

Da. Tehnička procena i izvršna prezentacija nastaju iz istog stanja skeniranja i mogu nositi brend vaše kuće, što ih čini upotrebljivim kao vašu isporuku klijentu, a ne kao izvoz tuđeg alata.

Koliko sati rada traži jedan klijentski tenant?

Cilj posle uvođenja je ispod dva sata rutinskog rada po tenantu mesečno, a platforma je instrumentovana tako da se ta pretpostavka može meriti, a ne pretpostavljati. Samo uvođenje je teže, i zato je prvi angažman ograničena baseline procena.

Šta ako mi već upravljamo klijentovom infrastrukturom?

Onda to izričito recite. Postavite angažman kao dogovorenu osnovu prihvatanja u odnosu na standard, a ne kao nezavisnu proveru, jer će revizor tu razliku napraviti bez obzira na vas. Tamo gde je klijentu nezavisnost bitna, Shandoola može da vodi procenu dok vi zadržavate odnos oko infrastrukture.

Pročitajte dalje

Ili počnite od nečega što već imate

Donesite nam jedan skorašnji bezbednosni izveštaj dobavljača koji upravlja vašim okruženjem. Pokazaćemo koliko njegovih nalaza ima odgovornog vlasnika, status verifikacije i dokaz koji biste mogli da predate revizoru.

Zakažite baseline procenu

Kontakt

Zakažite baseline procenu

Recite nam šta pokrećete i ko time upravlja. Vraćamo se sa obuhvatom, rokovima i fiksnom cenom za jedno okruženje.