Eu vou realizar auditoria de segurança AWS e revisão de configuração de segurança

Vou realizar uma auditoria de segurança na AWS e uma revisão de configuração

• Tags de pesquisa
• Segurança na AWS
• Auditoria na AWS
• Segurança na nuvem
• Auditoria de segurança
• Benchmark CIS
• Descrição do serviço

A sua configuração na AWS está segura?

Vou fazer uma auditoria profissional de segurança na AWS e uma revisão de configuração para identificar configurações incorretas, permissões excessivas, exposição desnecessária e outros riscos de segurança na nuvem.

A avaliação pode estar alinhada com o Benchmark de Fundamentos da AWS do CIS v7.0.0 e ser personalizada para o seu ambiente AWS.

Serviços da AWS que posso revisar

IAM

• Usuários e funções
• MFA
• Chaves de acesso
• Políticas de senha
• Permissões e níveis de privilégio

S3

• Políticas de bucket
• Acesso público
• Bloquear acesso público
• Transporte seguro
• Proteção de dados
• Versionamento e configurações de segurança

EC2

• Segurança da instância
• Criptografia EBS
• Serviço de metadados da instância (IMDSv2)
• Controles de acesso à rede

VPC

• VPC Flow Logs
• ACLs de rede
• Endereços de ponto final da VPC
• Peering de VPC
• Configuração de rede

Grupos de segurança

• Regras de entrada e saída
• Exposição à administração remota
• Grupos de segurança padrão
• Acesso público desnecessário

CloudTrail

• Registro de auditoria
• Percursos multi-região
• Registro de eventos de gerenciamento
• Proteção de logs
• Monitoramento de eventos de segurança