Audit cloud

Audit de sécurité cloud pour AWS, Azure, GCP et Microsoft 365.

La plupart des incidents cloud viennent de la configuration, pas du fournisseur : un compte trop puissant, un espace de stockage public, un administrateur sans MFA. J’examine votre configuration et vous montre les failles qui comptent vraiment.

Certifié CCSK v5 par la Cloud Security Alliance, avec pour chaque constat le réglage précis à corriger dans votre console.

Réserver un appel gratuit Ce que j’examine

En bref

Plateformes: AWS · Azure · GCP · Microsoft 365
Accès: Compte d’audit en lecture seule
Référentiel: CIS Benchmarks · recommandations CSA
Livrable: Rapport, restitution et contre-audit

01 / Périmètre

Ce que j’examine

Les zones où un seul mauvais réglage peut tout exposer.

Identités et accès

Administrateurs sans MFA, comptes dormants, rôles trop larges et clés d’accès qui ne sont jamais renouvelées.

Données exposées

Buckets et conteneurs publics, liens de partage ouverts, instantanés et bases de données accessibles depuis Internet.

Microsoft 365

Accès conditionnel, authentification héritée, règles de transfert de messagerie, partage externe dans SharePoint et Teams.

Journalisation et détection

Remarqueriez-vous une intrusion ? Journaux d’audit, alertes et durée de conservation des preuves.

02 / Méthode

Le déroulé d’un audit cloud

Rien n’est modifié dans votre environnement pendant l’audit.

Cadrage. Comptes, abonnements, projets ou tenants concernés, et personnes à contacter.
Accès en lecture seule. Vous créez un compte d’audit en lecture seule. Je n’ai jamais besoin de droits d’administration.
Revue de configuration. Contrôles automatisés selon les CIS Benchmarks, puis revue manuelle centrée sur ce qui compte pour votre activité.
Chemins d’attaque. Comment un mot de passe volé ou une clé divulguée pourrait mener à une prise de contrôle complète, étape par étape.
Rapport, restitution et contre-audit. Constats classés par risque avec le réglage exact à modifier, une réunion de restitution, puis la vérification de vos corrections.

03 / Constats fréquents

Ce que les audits cloud révèlent souvent

De petits réglages, de grandes conséquences.

Administrateurs sans MFA

Des administrateurs globaux ou root protégés par un simple mot de passe, parfois partagé entre plusieurs personnes.

Stockage public

Des fichiers à usage interne, accessibles à quiconque possède ou devine le lien.

Identités trop puissantes

Applications et utilisateurs avec bien plus de droits que nécessaire, et clés longue durée stockées dans le code.

Journaux absents

Journalisation d’audit désactivée ou conservée trop peu de temps pour enquêter sur un incident.

04 / FAQ

Audit cloud : vos questions

Avez-vous besoin d’un accès administrateur ?

Non. Un compte en lecture seule suffit, et rien n’est modifié dans votre environnement.

S’agit-il de tester AWS ou Microsoft eux-mêmes ?

Non. J’évalue votre propre configuration et vos ressources, dans le respect des règles fixées par chaque fournisseur pour les tests de sécurité.

Nous n’utilisons que Microsoft 365. Est-ce pertinent ?

Oui. Pour beaucoup de PME, Microsoft 365 contient la messagerie, les fichiers et les identités : c’est souvent la cible la plus précieuse et la plus facile à mal configurer.

Cela aide-t-il pour l’ISO 27001 ou NIS2 ?

Les constats correspondent à des mesures de sécurité courantes et vous donnent la preuve de ce qui a été vérifié et corrigé. Ce n’est pas une certification en soi.

Où votre cloud est-il exposé ?

Dites-moi quelles plateformes vous utilisez. Vous recevez une proposition à prix fixe après un appel gratuit de 30 minutes.

Réserver un appel gratuit Toutes les prestations