À propos du service
TraduitJ'audite les comptes cloud et comble les lacunes que les attaquants recherchent—avant qu'elles ne soient exploitées. Je me connecte à votre environnement AWS, GCP ou Azure avec des droits en lecture seule, cartographie tous les comptes et projets, et effectue un examen complet de la configuration : seaux publics, groupes de sécurité trop permissifs, ports de gestion ouverts à Internet, cryptage manquant, clés non tournantes et journalisation désactivée. Vous recevez un rapport priorisé où chaque constat a une évaluation des risques, un emplacement exact des ressources et des corrections étape par étape qui peuvent être appliquées le même jour.
Je fais particulièrement attention aux droits d'accès et au rayon d'explosion, car c'est là que la plupart des incidents commencent. Je décompose les rôles et politiques IAM, supprime les permissions génériques, coupe l'accès administrateur permanent et vous guide vers des principes de privilège minimal avec des garde-fous clairs. Je vérifie la segmentation du réseau, le cryptage et la gestion des clés, puis je compare tout aux normes CIS. Lorsque cela a du sens, j'applique des corrections via l'infrastructure en tant que code afin qu'elles survivent au prochain déploiement au lieu de revenir en arrière.
Le travail ne s'arrête pas avec un scan unique. Je mets en place une surveillance continue qui signale les nouvelles erreurs de configuration dès qu'elles apparaissent, achemine les alertes vers le canal préféré de votre équipe et remet un court manuel d'instructions afin que votre niveau de sécurité reste fort même sans moi.
