Ich werde ein AWS-Sicherheitsaudit und eine Sicherheitskonfigurationsüberprüfung durchführen

Ich werde eine AWS-Sicherheitsüberprüfung und Konfigurationsprüfung durchführen

• Such-Tags
• AWS-Sicherheit
• AWS-Audit
• Cloud-Sicherheit
• Sicherheitsüberprüfung
• CIS-Benchmark
• Gig-Beschreibung

Ist deine AWS-Umgebung sicher konfiguriert?

Ich führe eine professionelle AWS-Sicherheitsüberprüfung und Konfigurationsprüfung durch, um Sicherheitsfehler, übermäßige Berechtigungen, unnötige Exposition und andere Cloud-Sicherheitsrisiken zu erkennen.

Die Bewertung kann mit dem CIS Amazon Web Services Foundations Benchmark v7.0.0 abgestimmt und auf deine AWS-Umgebung zugeschnitten werden.

AWS-Dienste, die ich überprüfen kann

IAM

• Benutzer und Rollen
• MFA
• Zugriffsschlüssel
• Passwortrichtlinien
• Berechtigungen und Privilegien

S3

• Bucket-Richtlinien
• Öffentlicher Zugriff
• Öffentlichen Zugriff blockieren
• Sichere Übertragung
• Datenschutz
• Versionierung und Sicherheitseinstellungen

EC2

• Instance-Sicherheit
• EBS-Verschlüsselung
• Instance Metadata Service (IMDSv2)
• Netzwerkzugriffskontrollen

VPC

• VPC-Flow-Logs
• Netzwerk-ACLs
• VPC-Endpunkte
• VPC-Peering
• Netzwerkkonfiguration

Sicherheitsgruppen

• Ein- und ausgehende Regeln
• Fernadministrationsexposition
• Standard-Sicherheitsgruppen
• Unnötiger öffentlicher Zugriff

CloudTrail

• Audit-Logging
• Multi-Region-Trails
• Management-Event-Logging
• Protokollschutz
• Sicherheitsereignisüberwachung