Audit AWS
Livrables
Chaque audit produit un ensemble de documents pour trois audiences : les équipes techniques, le RSSI et la direction.
Les rapports sont rédigés en français.
| Livrable | Format | Pour qui |
|---|---|---|
| 10 rapports par domaineConstats classés par criticité, ressources concernées (ARN, identifiants) et actions correctives avec les gains attendus. | Word et PDF | Équipes cloud et sécurité |
| Rapport kill-chains5 à 10 scénarios d'attaque qui enchaînent des constats de plusieurs domaines. Ils servent à prioriser la remédiation. | Word et PDF | RSSI |
| Plan de remédiationSynthèse technique des actions, priorisées P0, P1 et P2. Une action qui casse plusieurs scénarios d'attaque passe en P0. | Word et PDF | Équipes cloud |
| Plan d'actionActions priorisées, synthèse par domaine, Gantt, Pareto et retour sur investissement. | Excel | Pilotage |
| Synthèse exécutiveUne synthèse narrative : état des lieux, risques majeurs et trajectoire recommandée. | Word et PDF, 5 pages | Direction, RSSI |
| Deck COMEXVerdict global, scores des dix domaines, cinq risques principaux, scénario d'attaque phare et feuille de route. | HTML et PDF, 19 slides | Comité de direction |
| Résultats DAST (option)Les alertes OWASP ZAP sur vos endpoints publics sont analysées dans le rapport de sécurité web. | Intégrés au rapport Sécurité web | Équipes applicatives |
Exemples de livrables
Deux decks de synthèse réalisés sur des environnements de démonstration. Les entreprises et les données sont fictives.
E-commerce - Maison Verano (démo)
1 compte AWS, 2 régions, 2 146 ressources, 142 constats, scan DAST activé. Score global : 74/100.
Voir l'exemple (deck HTML, 17 slides, flèches ← → pour naviguer)
Fintech - Kaelis Pay (démo)
1 compte AWS, 3 régions, 1 284 ressources, 187 constats, scan DAST activé. Score global : 52/100.
Voir l'exemple (deck HTML, 17 slides, flèches ← → pour naviguer)
Livraison
Les livrables sont envoyés par e-mail à l'adresse vérifiée lors de l'inscription, dans une archive ZIP et en téléchargement individuel. Ils restent disponibles 7 jours, puis sont supprimés automatiquement.
Prêt à auditer votre compte AWS ?
Souscrivez sur AWS Marketplace, déployez le rôle en lecture seule et recevez vos rapports dans l'heure.