Je vais vérifier vos groupes de sécurité AWS et vos politiques iam
Ingénieur infonuagique
À propos de ce service
Je vais examiner votre compte AWS pour détecter un accès trop permissif et
des mauvaises configurations, et vous fournir un rapport écrit sur lequel vous pourrez agir.
CE QUE JE Vérifie
- Groupes de sécurité : ports ouverts, règles 0.0.0.0/0, et règles ne pointant vers rien
- Politiques et rôles IAM : permissions avec joker, clés d’accès inutilisées
- Seaux S3 : accès public, chiffrement
- Si les clés d’accès longue durée peuvent être remplacées par des rôles IAM ou
fédération OIDC
CE QUE VOUS RECEVEZ
Un rapport écrit listant chaque problème, pourquoi il est important, et la correction exacte
à apporter. Les problèmes sont classés par ordre de risque, pour que vous sachiez par où commencer.
Le service premium inclut également du code Terraform pour corriger les problèmes, prêt
à examiner et appliquer.
COMMENT ÇA FONCTIONNE
Vous me donnez un accès en lecture seule, ou exportez votre configuration et me l’envoyez
(Je vous indiquerai exactement quelles commandes exécuter). Je ne modifie pas
votre compte.
Architecte solutions certifié AWS - Associate. Je réponds en quelques
heures, et je vous dirai franchement si quelque chose dépasse mon champ d’action.
Vous ne savez pas quel package choisir ? Contactez-moi d’abord, je vous conseillerai.
Fournisseur de services cloud:
Amazon Web Services
Expertise:
Débogage
•
Configuration
•
Autres
Ressource du cloud computing:
ELB
•
VPC
•
Groupes de sécurité
FAQ
Traduction automatique
Avez-vous besoin d’un accès admin à mon compte AWS ?
Non. La lecture seule suffit et c’est plus sûr pour vous. Si vous préférez ne pas donner d’accès du tout, je vous enverrai les commandes CLI pour exporter votre configuration, et vous n’aurez qu’à uploader le résultat.
Allez-vous modifier quelque chose dans mon compte ?
Non, je ne fais que lire. Le rapport vous indique ce qu’il faut changer. Le service premium inclut du code Terraform, mais vous le vérifiez et l’appliquez vous-même.
Et si vous ne trouvez rien de sérieux ?
Vous recevez toujours le rapport complet montrant ce qui a été vérifié et ce qui est sain — utile si vous en avez besoin pour un audit ou un client. Et je vous dirai d’emblée si votre configuration est déjà sécurisée.

