Farei uma revisão básica de conta AWS para melhores práticas de custo e segurança

Gerenciando uma pequena empresa na AWS e não tem certeza se o básico está coberto? Vou fazer uma revisão simples, de leitura, de uma conta AWS e enviar um relatório escrito claro com recomendações priorizadas.

O que verifico (dependendo do pacote):

- Usuário root: MFA ativado, sem chaves de acesso, não usado para trabalho diário

- Usuários IAM: MFA, usuários e chaves não utilizados, permissões excessivamente amplas

- Orçamentos e alertas de cobrança

- Principais fatores de custo e recursos ociosos (EC2, volumes EBS, IPs Elastic)

- Configurações de Bloqueio de Acesso Público no S3

- CloudTrail ativado

Como funciona: você cria um usuário ou papel IAM temporário com acesso somente leitura (eu envio instruções passo a passo). Nunca peço credenciais de root e não faço alterações na sua conta. Após a entrega, você exclui o acesso.

Sobre mim: Sou AWS Certified Cloud Practitioner (2026) e graduado no AWS re/Start. Esta é uma revisão de fundamentos nesse nível, escrita em linguagem simples para não especialistas.

Por favor, note: isso não é uma auditoria de segurança formal, teste de penetração ou verificação de conformidade (HIPAA, PCI, ISO), e não garante que sua conta esteja segura. Sou novo na Fiverr, então mantenho o escopo claro e honesto.