Аудит и укрепление безопасности облака (AWS/GCP/Azure)

Я провожу аудит облачных аккаунтов и закрываю бреши, которые ищут злоумышленники, — до того как их успеют использовать. Подключаюсь к вашей среде AWS, GCP или Azure с правами только на чтение, составляю карту всех аккаунтов и проектов и делаю полный разбор конфигурации: публичные бакеты, слишком широкие группы безопасности, доступные из интернета порты управления, отсутствие шифрования, невращаемые ключи и отключённое логирование. На выходе вы получаете приоритизированный отчёт, где у каждой находки есть оценка риска, точный ресурс и пошаговое исправление, применимое в тот же день.

Особое внимание я уделяю правам доступа и радиусу поражения, потому что именно оттуда чаще всего начинаются инциденты. Разбираю роли и политики IAM, убираю разрешения по маске, срезаю постоянный админский доступ и веду вас к принципу минимальных привилегий с понятными ограничителями. Проверяю сегментацию сети, шифрование и управление ключами, а затем сверяю всё хозяйство с эталоном CIS. Где это уместно, вношу исправления через инфраструктуру как код, чтобы они пережили следующий деплой, а не откатились.

Работа не заканчивается разовым сканированием. Я настраиваю непрерывный мониторинг, который отмечает новые ошибки конфигурации по мере их появления, направляю оповещения в удобный команде канал и передаю короткий регламент, чтобы уровень защиты держался и без меня.