Vou revisar seus grupos de segurança AWS e políticas IAM
Engenheiro de nuvem
Sobre este Serviço
Vou revisar sua conta AWS em busca de acessos excessivamente permissivos e
configurações incorretas, e fornecer um relatório escrito que você pode usar para agir.
O QUE EU VERIFICO
- Grupos de segurança: portas abertas, regras 0.0.0.0/0, e regras apontando
para nada
- Políticas e funções IAM: permissões curinga, chaves de acesso não utilizadas
- Buckets S3: acesso público, criptografia
- Se chaves de acesso de longa duração podem ser substituídas por funções IAM ou
federation OIDC
O QUE VOCÊ RECEBE
Um relatório escrito listando cada achado, por que é importante, e a correção exata
a ser feita. Os achados são ordenados por risco, para você saber o que tratar primeiro.
O pacote premium também inclui código Terraform para remediar os achados, pronto
para você revisar e aplicar.
COMO FUNCIONA
Você me dá acesso somente leitura, ou exporta sua configuração e envia para mim
(Vou te dizer exatamente quais comandos rodar). Eu não faço alterações
na sua conta.
Arquiteto de Soluções Certificado AWS - Associate. Respondo em poucas
horas, e te aviso se algo estiver fora do meu escopo.
Não tem certeza de qual pacote é o ideal? Me envie uma mensagem primeiro e eu te digo.
Provedor de nuvem:
Amazon Web Services
Especialidade:
Depuração
•
Configuração
•
Outros
Recurso de computação em nuvem:
ELB
•
VPC
•
Grupos de Segurança
Perguntas frequentes
Tradução automática
Você precisa de acesso de administrador à minha conta AWS?
Não. Somente leitura já é suficiente e mais seguro para você. Se preferir não conceder acesso, enviarei os comandos CLI para exportar sua configuração e você apenas fará o upload do resultado.
Você vai alterar alguma coisa na minha conta?
Não, eu só leio. O relatório diz o que deve ser alterado. O pacote premium inclui código Terraform, mas você revisa e aplica por conta própria.
E se você não encontrar nada sério?
Você ainda recebe o relatório completo mostrando o que foi verificado e o que saiu limpo — útil se precisar para uma auditoria ou cliente. E te aviso de antemão se sua configuração já estiver adequada.

