Ich werde dein AWS-Cloud-Netzwerk, VPC, Sicherheitsgruppen und öffentliche Exposition absichern

Wie viel von deinem AWS-Konto ist gerade vom Internet aus erreichbar?

Die meisten Konten können diese Frage nicht beantworten. Regeln wurden für eine Deployment geöffnet und nie wieder geschlossen, Subnetze öffentlich gemacht, um etwas zum Laufen zu bringen, und seitdem hat das niemand mehr überprüft.

Du bist wahrscheinlich hier, weil

• Du nicht weißt, was exponiert ist und es lieber herausfinden möchtest
• Eine temporär geöffnete Regel noch immer offen ist
• Ein Auditor oder Versicherer nach Netzsegmentierung gefragt hat

Was ich ändere

• Sicherheitsgruppen, die offen für die Welt auf Management-Ports sind, werden geschlossen
• Öffentliche Subnetze werden von allem befreit, was nicht ins Internet gehört
• VPC wird segmentiert, sodass eine Instanz nicht alles erreichen kann
• Flow-Logs aktiviert, privater Service-Zugang, damit der Traffic beim Verlassen gestoppt wird

So funktioniert es

1. Du sagst mir, was du betreibst, und wir vereinbaren einen Änderungszeitraum
2. Ich nehme die Änderungen vor, bestätige, dass nichts kaputt gegangen ist, und dokumentiere jeden Schritt
3. Du erhältst die Dokumentation, einen Rollback-Plan und eine Walkthrough

Auf das kannst du dich verlassen

Jede Änderung ist rückgängig machbar, in einem von dir gewählten Zeitraum. Alles, was den Traffic unterbrechen könnte, wird markiert.

Funktioniert mit

AWS VPC, Sicherheitsgruppen, Route 53, Load Balancer, Transit Gateway.

Validiert nach CIS AWS Foundations und Well-Architected.

Sag mir, was du betreibst, und ich sage dir, was passt.