Eu vou endurecer sua rede na nuvem AWS, vpc, grupos de segurança e exposição pública

Quanto da sua conta AWS está acessível da internet agora?

A maioria das contas não consegue responder. Regras foram abertas para uma implantação e nunca fechadas, sub-redes tornadas públicas para fazer algo funcionar, e ninguém as revisou desde então.

Provavelmente você está aqui porque

• Não sabe o que está exposto e gostaria de descobrir
• Uma regra aberta temporariamente ainda está ativa
• Um auditor ou seguradora perguntou sobre segmentação de rede

O que eu faço

• Grupos de segurança abertos para o mundo nas portas de gerenciamento, fechados
• Sub-redes públicas esvaziadas do que não deve estar na internet
• VPC segmentada para que uma instância não alcance tudo
• Flow logs ativados, acesso a serviços privados, para que o tráfego pare de sair

Como funciona

1. Você me conta o que roda e combinamos uma janela de mudanças
2. Eu faço as alterações, confirmo que nada quebrou, registro cada uma
3. Você recebe a documentação, o caminho de rollback e uma orientação passo a passo

Com o que você pode contar

Cada mudança é reversível, em uma janela que você escolhe. Qualquer coisa que possa interromper o tráfego é sinalizada.

Funciona com

AWS VPC, grupos de segurança, Route 53, balanceadores de carga, Transit Gateway.

Validado de acordo com CIS AWS Foundations e Well-Architected.

Me diga o que você roda e eu digo qual se encaixa.