Je vais renforcer votre réseau cloud AWS, VPC, groupes de sécurité et exposition publique

Quelle partie de votre compte AWS est accessible depuis Internet en ce moment ?

La plupart des comptes ne peuvent pas répondre. Des règles ont été ouvertes pour un déploiement et jamais fermées, des sous-réseaux rendus publics pour faire fonctionner quelque chose, et personne ne les a modifiées depuis.

Vous êtes probablement ici parce que

• Vous ne savez pas ce qui est exposé et vous souhaitez le découvrir
• Une règle ouverte temporairement est toujours active
• Un auditeur ou un assureur a demandé des informations sur la segmentation du réseau

Ce que je modifie

• Les groupes de sécurité ouverts au monde sur les ports de gestion, puis fermés
• Les sous-réseaux publics vidés de ce qui ne doit pas être accessible depuis Internet
• Le VPC segmenté pour qu'une instance ne puisse pas tout atteindre
• Les flux de logs activés, accès aux services privés, pour que le trafic ne quitte pas le réseau

Comment cela fonctionne

1. Vous me dites ce que vous utilisez et nous convenons d'une fenêtre de changement
2. Je réalise les modifications, je confirme que rien ne casse, je enregistre chaque étape
3. Vous recevez la documentation, le plan de rollback et une présentation

Ce sur quoi vous pouvez compter

Chaque modification est réversible, dans une fenêtre que vous choisissez. Tout ce qui pourrait interrompre le trafic est signalé.

Compatible avec

AWS VPC, groupes de sécurité, Route 53, équilibreurs de charge, Transit Gateway.

Validé selon CIS AWS Foundations et Well-Architected.

Dites-moi ce que vous utilisez et je vous dirai ce qui convient.