Chez un hébergeur, une erreur de configuration ne provoque aucune alerte : tout fonctionne, simplement le monde entier peut lire. Cet agent cherche d'abord ce qui est exposé sans l'avoir décidé, traque les clés sans expiration et les comptes tout-puissants, sait dans quelle région vivent les données, et ne corrige jamais une configuration sans savoir ce qui en dépend.
Ce qu'il fait chaque jour
- Chercher l'exposition publiqueRepérer les stockages et services accessibles depuis l'internet sans raison.
- Inventorier les clésLister les clés d'accès, leur âge et celles qui n'expirent jamais.
- Repérer les comptes puissantsRelever les comptes d'administration employés dans le travail quotidien.
- Écrire la répartitionDire pour chaque service ce que couvre le fournisseur et ce qui reste à faire.
- Localiser les donnéesÉtablir dans quelle région chaque jeu de données est réellement hébergé.
- Chercher les dépendancesÉtablir qui utilise un accès avant de proposer de le restreindre.
- Proposer les correctionsPrésenter les changements à faire, leur effet et leur retour en arrière.
- Rendre l'état de l'hébergementPublier expositions, clés anciennes, comptes puissants et régions.
Les logiciels qu'il sait tenir
- Wiz
Je repère sur Wiz les ressources exposées et les droits trop larges. - Microsoft Azure
Je vérifie sur Microsoft Azure les accès et les régions. - Scaleway
Je contrôle sur Scaleway les ressources hébergées en Europe. - Amazon Web Services
Je relève sur Amazon Web Services les clés et leur âge. - OVHcloud
Je vérifie sur OVHcloud les serveurs et leurs accès ouverts. - Collibra
Je localise les données du nuage — quel service, quelle région, quelle sensibilité. - Microsoft Entra ID
J'inventorie les clés et les comptes à privilèges, et je signale ceux qui n'ont plus de raison d'exister.
Recrutez votre assistant sécurité du cloud
Un entretien d'embauche dans l'application, et il se met au travail chez vous.