Eu vou avaliar o AWS quanto à segurança, custo e melhores práticas
AWS certificado, Azure certificado, K8s certificado, Terraform certificado
Sobre este Serviço
Avalio seu ambiente AWS em relação ao Well-Architected Framework e digo o que está sólido, o que é arriscado, o que está custando caro e o que consertar primeiro.
O QUE EU VERIFICO
- Identidade e acesso
- Exposição de rede
- Registro (logging) e detecção de ameaças
- Backups e resiliência
- Etiquetagem (tags), monitoramento e automação
- Custo: compromissos, recursos ociosos, ciclo de vida do armazenamento
- Organização, guardrails e estrutura de contas (Premium)
O QUE VOCÊ RECEBE
Um relatório escrito, não uma exportação de ferramenta. As descobertas são contadas por prática falha, não por recurso, cada uma com evidências, risco, gravidade e uma correção concreta. Economias são apresentadas em faixas, e o roadmap é organizado por risco, começando pela primeira semana. Se algo crítico aparecer, eu te digo no mesmo dia.
O acesso é um papel IAM apenas para leitura que você cria e pode apagar a qualquer momento. Eu não mudo nada nas suas contas e não posso ler o conteúdo dos seus dados.
SOBRE MIM
AWS Solutions Architect Professional, Azure Security Engineer e CKA. Eu entrego avaliações como esta no meu trabalho como engenheiro de nuvem.
Mais de 5 contas? Me mande uma mensagem antes de pedir e eu envio uma oferta personalizada.
Provedor de nuvem:
Amazon Web Services
Perguntas frequentes
Tradução automática
Este é o Well-Architected Review oficial da AWS?
Não. É uma avaliação independente que segue o Well-Architected Framework e outras orientações da AWS. Não utiliza o programa de parceiros da AWS e não vem com créditos da AWS.
Você corrige os problemas que encontra?
O relatório mostra exatamente o que mudar e em que ordem. A remediação não está incluída. Posso citá-la separadamente assim que você tiver visto os achados.
Quanto vou economizar?
Não posso prometer um valor antes de olhar. O relatório mostra as economias como uma faixa por achado, com o cálculo, e indica quais são certos e quais precisam de validação primeiro.
Você faz testes de penetração?
Não. Eu identifico o que está exposto pela configuração e digo claramente, mas não tento conexões nem explorar nada.

