---
title: "Infrastruktura / chmura"
url: "https://unshade.pl/uslugi/infrastruktura-i-chmura"
lang: "pl"
summary: "AWS, Azure, GCP, Microsoft 365 i on-premise — od przeglądu po hardening."
---

# Infrastruktura / chmura

Błędna konfiguracja to najczęstsza furtka do chmury. Szukamy jej w Twoich kontach, klastrach i pipeline'ach — i pomagamy ją zamknąć na stałe.

## Zakres

- Cloud security review i testy IAM
- Microsoft 365 i Entra ID
- Bezpieczeństwo Kubernetes i kontenerów
- Przegląd IaC i pipeline'ów CI/CD
- Hardening serwerów, sieci i AD

## Co otrzymujesz

- Listę błędów konfiguracji z priorytetami
- Gotowe poprawki (IaC / polityki)
- Rekomendacje architektoniczne
- Opcjonalnie: wsparcie we wdrożeniu

## Testy penetracyjne infrastruktury IT

To kontrolowane symulacje cyberataków, które pozwalają wykryć luki w zabezpieczeniach sieci, systemów i urządzeń — i wyeliminować je, zanim wykorzystają je rzeczywiści napastnicy. Cały proces prowadzimy w sposób kontrolowany, zapewniając ciągłość działania systemów produkcyjnych.

- **Black box** — bez wcześniejszej wiedzy o infrastrukturze, wyłącznie na podstawie publicznie dostępnych informacji: tak, jak zrobiłby to zewnętrzny napastnik.
- **Grey box** — z częściową wiedzą, np. dostępem do wybranych danych lub dokumentacji technicznej: scenariusz pracownika o ograniczonych uprawnieniach.
- **White box** — z pełnym wglądem w architekturę, konfiguracje i kod: najgłębsza analiza, obejmująca także najbardziej skomplikowane podatności.

## Chmura: Microsoft 365 i Azure

Wiele firm nie zdaje sobie sprawy, ile usług chmurowych używa na co dzień. To nie tylko serwery na żądanie i aplikacje serverless, ale też Microsoft Teams, Outlook czy SharePoint — często pomijane przez administratorów, a będące celem ataków i punktem wejścia dla cyberprzestępców. Testy środowisk chmurowych wykrywają błędy konfiguracji, nadmiarowe uprawnienia i luki w zabezpieczeniach.

- **Weryfikacja ochrony chmury** — czy środowisko M365 i Azure jest odpowiednio zabezpieczone przed atakami.
- **Błędy konfiguracji** — ustawienia, które narażają organizację na ryzyko.
- **MFA i polityki dostępu** — czy mechanizmy logowania i kontroli dostępu działają jak należy.
- **Konta i uprawnienia** — użytkownicy mają tylko niezbędne uprawnienia, a konta nie są narażone na przejęcie.
- **Testy „slow”** — powolne, ukierunkowane ataki sprawdzające monitoring (np. Microsoft Sentinel), alertowanie i reakcję zespołu SOC.

## Od przeglądu po hardening

Zaczynamy od inwentaryzacji i przeglądu uprawnień, sprawdzamy konfigurację względem CIS Benchmarks i dobrych praktyk dostawcy, a kończymy gotowymi poprawkami, które Twój zespół może wdrożyć z repozytorium. Raport zawiera ocenę ryzyka CVSS i odniesienia do OWASP Cloud-Native Top 10.

## Co mówią klienci

> Współpraca z Unshade to gwarancja profesjonalizmu i najwyższych standardów. Elastyczność, dyskrecja i zaangażowanie zespołu były na najwyższym poziomie. Z pełnym przekonaniem polecam Unshade jako rzetelnego partnera.
> — Marcin Marczewski, Prezes, Resilia

> Unshade to solidny i profesjonalny partner, który przeprowadził dla nas testy penetracyjne i warsztaty z bezpieczeństwa IT na najwyższym poziomie. Ekspercka wiedza i staranność zespołu przełożyły się na realne wzmocnienie bezpieczeństwa naszych systemów. Z pełnym przekonaniem polecamy ich usługi.
> — Piotr Goździejewski, Kierownik działu DevSecOps, e-file

> Zespół Unshade to prawdziwi profesjonaliści w swojej dziedzinie. Dzięki ich wiedzy i zaangażowaniu udało nam się znacząco podnieść poziom bezpieczeństwa naszych aplikacji. Polecamy ich usługi każdemu, kto ceni sobie jakość i rzetelność.
> — Donata Basińska, Wiceprezes, WebTailor

## Blog

- [120 minut, które mogą ocalić Twoją firmę, czyli szkolenie z cyber bezpieczeństwa](https://unshade.pl/blog/120-minut-ktore-moga-ocalic-twoja-firme-czyli-szkolenie-z-cyber-bezpieczenstwa.md)
- [PBKDF i bcrypt](https://unshade.pl/blog/pbkdf-i-bcrypt.md)
- [Jak obejść AMSI? Moje doświadczenia z bypassowaniem w PowerShellu](https://unshade.pl/blog/unshade-moja-walka-z-amsi-bypass.md)
- [Koktajl z bcrypta i wyłuskiwanie haszy](https://unshade.pl/blog/koktalj-z-bcrypta-i-wyluskiwanie-haszy.md)
- [Sacrificial session](https://unshade.pl/blog/sacrificial-session.md)
- [Funkcja skrótu](https://unshade.pl/blog/funkcja-skrotu.md)
- [Wstęp do łamania haseł #3 Reguły](https://unshade.pl/blog/wstep-do-lamania-hasel-3-reguly.md)
- [Wstęp do łamania haseł #1 Intro](https://unshade.pl/blog/wstep-do-lamania-hasel-intro.md)
- [Wstęp do łamania haseł #2 Słowniki](https://unshade.pl/blog/wstep-do-lamania-hasel-slowniki.md)
- [CrackMeIFYouCan 2022 DEFCON Writeup](https://unshade.pl/blog/crackmeifyoucan-2022-defcon-writeup.md)

## Poproś o zanonimizowany raport

Zobacz, jak wygląda nasz raport z testu penetracyjnego: strukturę, opis podatności z PoC, ocenę CVSS i rekomendacje. Wysyłamy wersję zanonimizowaną na adres służbowy.