Rafforzerò la tua rete cloud AWS, vpc, gruppi di sicurezza e esposizione pubblica

Quanto del tuo account AWS è raggiungibile da internet in questo momento?

La maggior parte degli account non può rispondere. Sono state aperte regole per un deploy e mai chiuse, subnet rese pubbliche per far funzionare qualcosa, e nessuno le ha più modificate da allora.

Probabilmente sei qui perché

• Non sai cosa è esposto e vorresti scoprirlo
• Una regola aperta temporaneamente è ancora attiva
• Un auditor o un assicuratore ti ha chiesto della segmentazione della rete

Cosa cambio

• Gruppi di sicurezza aperti al mondo sulle porte di gestione, chiusi
• Subnet pubbliche svuotate di ciò che non dovrebbe essere esposto a internet
• VPC segmentato in modo che un'istanza non possa raggiungerle tutte
• Flow logs attivi, accesso ai servizi privati, così il traffico si ferma all'uscita

Come funziona

1. Mi dici cosa fai e concordiamo una finestra di modifica
2. Applico le modifiche, verifico che tutto funzioni, registro ogni intervento
3. Ti consegno la documentazione, il percorso di rollback e una spiegazione passo passo

Su cosa puoi contare

Ogni modifica è reversibile, in una finestra temporale che scegli. Qualsiasi cosa possa interrompere il traffico viene segnalata.

Funziona con

AWS VPC, security groups, Route 53, load balancers, Transit Gateway.

Validato secondo CIS AWS Foundations e Well-Architected.

Dimmi cosa fai e ti dirò quale soluzione è adatta.