Je vais effectuer un audit de sécurité AWS et une revue de la configuration de sécurité

Je réaliserai un audit de sécurité AWS et une revue de configuration

• Tags de recherche
• Sécurité AWS
• Audit AWS
• Sécurité cloud
• Audit de sécurité
• Référence CIS
• Description du service

Votre environnement AWS est-il configuré en toute sécurité ?

Je réaliserai un audit de sécurité professionnel AWS et une revue de configuration pour identifier les mauvaises configurations, les permissions excessives, l’exposition inutile et d’autres risques liés à la sécurité cloud.

L’évaluation peut être alignée avec le Benchmark CIS Amazon Web Services Foundations v7.0.0 et adaptée à votre environnement AWS.

Services AWS que je peux examiner

IAM

• Utilisateurs et rôles
• MFA
• Clés d’accès
• Politiques de mot de passe
• Permissions et niveaux d’accès

S3

• Politiques de bucket
• Accès public
• Bloquer l’accès public
• Transport sécurisé
• Protection des données
• Versioning et paramètres de sécurité

EC2

• Sécurité des instances
• Chiffrement EBS
• Service de métadonnées d’instance (IMDSv2)
• Contrôles d’accès réseau

VPC

• VPC Flow Logs
• ACL réseau
• Points de terminaison VPC
• Peering VPC
• Configuration réseau

Groupes de sécurité

• Règles entrantes et sortantes
• Exposition à l’administration à distance
• Groupes de sécurité par défaut
• Accès public inutile

CloudTrail

• Journalisation des audits
• Pistes multi-régions
• Journalisation des événements de gestion
• Protection des logs
• Surveillance des événements de sécurité