Аудит і зміцнення безпеки хмари (AWS/GCP/Azure)

Я проводжу аудит хмарних акаунтів і закриваю прогалини, які шукають зловмисники, — ще до того, як їх встигнуть використати. Підключаюся до вашого середовища AWS, GCP чи Azure з правами лише на читання, складаю карту всіх акаунтів і проектів і роблю повний розбір конфігурації: публічні бакети, надто широкі групи безпеки, доступні з інтернету порти керування, відсутнє шифрування, необертані ключі й вимкнене логування. На виході ви отримуєте пріоритезований звіт, де кожна знахідка має оцінку ризику, точний ресурс і покрокове виправлення, придатне до застосування того ж дня.

Особливу увагу я приділяю правам доступу і радіусу ураження, бо саме звідти найчастіше починаються інциденти. Розбираю ролі та політики IAM, прибираю дозволи за маскою, зрізаю постійний адмінський доступ і веду вас до принципу мінімальних привілеїв із зрозумілими обмежувачами. Перевіряю сегментацію мережі, шифрування та керування ключами, а потім звіряю все господарство з еталоном CIS. Де це доречно, вношу виправлення через інфраструктуру як код, щоб вони пережили наступний деплой, а не відкотилися.

Робота не закінчується разовим скануванням. Я налаштовую безперервний моніторинг, який позначає нові помилки конфігурації в міру появи, спрямовую сповіщення в зручний команді канал і передаю короткий регламент, щоб рівень захисту тримався й без мене.