Qualification de la posture, puis correction des écarts retenus. Ce n’est pas un test d’intrusion : la mission traite les contrôles de base AWS et les preuves associées.
Image libre de droits — Unsplash
Audit de posture de sécurité AWS
Domaine
Sécurité
Descriptif
IAM, exposition réseau, chiffrement, secrets, journalisation, détection, écarts aux contrôles de base AWS (Foundational Security Best Practices / CIS). Les risques sont qualifiés et reliés au métier. Le module Sécurité d’Orwin Cloud sert à prioriser et à suivre.
Hypothèses et conditions
Intervention 100 % à distance, par un architecte cloud principal.
Orwin Cloud sert d’outil de diagnostic et de contrôle de la remédiation. Cet usage n’est pas facturé pendant la prestation.
Les assistants de code (Kiro, Cursor, GitHub Copilot) sont utilisés selon les conventions sécurisées d’ITechSource. Cet usage est inclus.
Prix hors taxes. Les forfaits de mission suivent le taux de 1 200 € par jour. La formation est vendue à la session.
Base de référence : une PME ou une application, dans une seule organisation. Ajustable à la demande, au même taux.
Hors forfait : consommation AWS, test d’intrusion, astreinte, abonnement Orwin Cloud conservé après la mission.
1 organisation ou 1 application critique, jusqu’à 10 comptes.
