Auto-diagnostic AWS : 10 questions sur la sécurité et les coûts

Le questionnaire

Répondez à partir de ce que vous savez aujourd'hui. « Je ne sais pas » compte comme la réponse la plus faible : un contrôle que personne ne vérifie n'est pas un contrôle.

Le score est calculé dans votre navigateur : aucune réponse n'est envoyée ni enregistrée.

1. Compte root — Comment le compte root est-il protégé ?

   • MFA matériel, aucune clé d'accès, aucun usage courant
   • MFA logiciel, ou usage occasionnel du compte root
   • Pas de MFA, ou je ne sais pas
2. Accès humains — Comment vos équipes se connectent-elles à AWS ?

   • IAM Identity Center (SSO), aucun utilisateur IAM
   • Utilisateurs IAM avec MFA obligatoire
   • Utilisateurs IAM avec clés d'accès de longue durée sans rotation suivie, ou je ne sais pas
3. Détection — Quels services de détection sont actifs dans toutes les régions que vous utilisez ?

   • CloudTrail multi-région, GuardDuty et Security Hub (FSBP ou CIS)
   • CloudTrail seul, ou seulement dans une partie des régions
   • Je ne sais pas
4. Exposition réseau — Avez-vous des groupes de sécurité ouverts à tout Internet (0.0.0.0/0) sur d'autres ports que 80 et 443 ?

   • Non, et une règle AWS Config ou Security Hub le vérifie
   • Probablement pas, mais rien ne le vérifie
   • Oui (SSH, RDP ou base de données), ou je ne sais pas
5. Données et secrets — Où en sont vos buckets S3, vos bases de données et vos secrets ?

   • Blocage de l'accès public S3 au niveau du compte, chiffrement partout, secrets dans Secrets Manager ou Parameter Store
   • Chiffrement partiel, ou des secrets encore en variables d'environnement
   • Buckets publics possibles, secrets dans le code, ou je ne sais pas
6. Résilience — Si une base de données ou une zone de disponibilité tombait demain, comment restaureriez-vous ?

   • Sauvegardes AWS Backup, déploiement multi-AZ, restauration testée dans les 12 derniers mois
   • Sauvegardes en place, jamais testées
   • Pas de stratégie formalisée, ou je ne sais pas
7. Visibilité des coûts — Savez-vous qui dépense quoi sur AWS ?

   • Tags de répartition des coûts obligatoires, budgets avec alertes par équipe ou projet
   • Cost Explorer consulté de temps en temps, tags partiels
   • Nous découvrons la facture en fin de mois
8. Engagements — Votre calcul stable (EC2, Fargate, Lambda, RDS) est-il couvert par des Savings Plans ou des instances réservées ?

   • Oui, couverture suivie et revue au moins chaque trimestre
   • Quelques engagements, sans suivi
   • Aucun engagement, ou je ne sais pas
9. Ressources inutilisées — Nettoyez-vous les volumes EBS non attachés, les adresses IP élastiques libres, les vieux snapshots et les environnements hors production allumés la nuit ?

   • Oui, nettoyage automatisé ou planifié, arrêt hors heures ouvrées
   • Nettoyage manuel, ponctuel
   • Jamais, ou je ne sais pas
10. Réseau et transferts — Connaissez-vous le coût de vos NAT Gateways et de vos transferts de données ?

    • Oui, et des endpoints VPC Gateway S3 et DynamoDB sont en place
    • NAT Gateways en place, coût jamais analysé
    • Je ne sais pas

Ce que ce diagnostic ne remplace pas

Un questionnaire mesure ce que vous savez de votre compte, pas ce qu'il contient. Il ne voit ni la ressource oubliée dans une région peu utilisée, ni le groupe de sécurité ouvert pour un test il y a deux ans, ni le montant réel du gaspillage. Ces constats demandent une lecture du compte lui-même : c'est ce que fait l'audit, en lecture seule, sur 10 domaines.

À lire aussi

• Checklist sécurité AWS

  40 points à vérifier pour sécuriser un compte AWS : compte root, IAM, CloudTrail, GuardDuty, chiffrement, réseau, applications exposées et sauvegardes.

• Réduire sa facture AWS

  15 leviers pour réduire votre facture AWS, classés par gain et par effort : rightsizing, Savings Plans, gp3, NAT Gateway, ressources inutilisées. Commandes CLI.

• Comment auditer un compte AWS

  Auditer un compte AWS en 7 étapes : périmètre, accès lecture seule, inventaire, socle CIS v5.0 et FSBP, coûts, priorisation. Outils natifs et options comparés.