Оценка на сигурността на AWS

Това е независим преглед на сигурността на средата ви в Amazon Web Services, включително IAM, S3, EC2, RDS, VPC, Lambda, CloudTrail, KMS и GuardDuty. Установяваме неправилни настройки и липсващи защитни мерки, съпоставяме ги с препоръките на AWS и раздела Security Pillar на AWS Well-Architected Framework и изготвяме конкретен план за корекции, подредени по риск.

Не. Одитът се провежда чрез споделяне на екрана с вашия AWS или DevOps екип. Ваш специалист отваря настройките в AWS Management Console и ни ги показва. Не ни предоставяте пароли, ключове, роли само за преглед или друг пряк достъп.

Често установяваме root акаунти без MFA и с активни ключове за достъп, публични S3 хранилища с поверителни данни, публично достъпни RDS бази и потребители с ненужно разрешение AdministratorAccess. Други проблеми са изключен CloudTrail или непълно покритие на регионите, достъп до SSH/RDP от 0.0.0.0/0, пароли и ключове в Lambda или CI/CD настройки и активиран IMDSv1 на EC2.

Security Hub и GuardDuty подпомагат автоматичното откриване на проблеми и заплахи. Одитът добавя преглед на архитектурата, правата и работните практики в контекста на вашия бизнес. Например проверяваме дали правата са действително необходими, как е организирана реакцията при инцидент и дали разработчиците споделят root данни за вход или ключове през комуникационни канали.

Събирането на данни за един акаунт отнема приблизително 1 работен ден, а за няколко акаунта в AWS Organizations — обикновено 2-3 дни. Предаваме доклада и плана за корекции до 1-3 работни дни след оценката. Общият срок обикновено е около 1 седмица.

За среда с един AWS акаунт цената обикновено е €2 800-€6 400. При няколко акаунта или по-сложна архитектура е необходим по-голям обхват. Договаряме фиксираната цена при безплатната консултация, преди да започнем. Плащате, след като одобрите доклада.

Да. Прегледът помага да установите и отстраните пропуски в AWS преди одита по SOC 2 или ISO 27001. При SOC 2 Type II това е особено полезно преди началото на периода, за който се оценява действието на контролите. Докладът документира извършените проверки и резултатите за нуждите на одиторите.

Да. Преглеждаме управляващия акаунт, акаунтите за сигурност и архивиране на журнали и акаунтите с работещите бизнес системи. Проверяваме Service Control Policies, общото събиране на събития чрез CloudTrail, настройките на Security Hub и GuardDuty, доверието между IAM роли в различни акаунти и границите на разрешенията.

Да. След предаването и одобрението на доклада работим с вашия AWS или DevOps екип по корекциите. Това включва IAM политики, настройки на S3, мрежови правила, GuardDuty, Security Hub, аларми в CloudWatch и автоматична смяна на тайните в Secrets Manager.