Аудит та посилення безпеки хмари (AWS/GCP/Azure)

Я проводжу аудит облачних облікових записів та закриваю бреші, які шукають зловмисники, — до того як їх успіють використати. Підключаюсь до вашого середовища AWS, GCP або Azure з правами лише на читання, складаю карту всіх облікових записів та проектів і роблю повний розбір конфігурації: публічні бакети, надто широкі групи безпеки, доступні з інтернету порти управління, відсутність шифрування, невротуючі ключі та вимкнене логування. На виході ви отримуєте пріоритизований звіт, де у кожної знахідки є оцінка ризику, точний ресурс та покроковий виправ, застосовний того ж дня.

Особливу увагу я приділяю правам доступу та радіусу ураження, адже саме звідти найчастіше починаються інциденти. Розбираю ролі та політики IAM, видаляю дозволи за маскою, зрізаю постійний адміністраторський доступ і веду вас до принципу мінімальних привілеїв зі зрозумілими обмежувачами. Перевіряю сегментацію мережі, шифрування та управління ключами, а потім зіставляю все господарство з еталоном CIS. Де це доречно, вношу виправлення через інфраструктуру як код, щоб вони пережили наступний деплой, а не відкатилися.

Робота не закінчується разовим сканування. Я налаштовую безперервний моніторинг, який відмічає нові помилки конфігурації по мірі їх появи, спрямовую сповіщення у зручний для команди канал і передаю короткий регламент, щоб рівень захисту тримався й без мене.