Ik versterk je AWS cloud netwerk, vpc, security groups en publieke blootstelling

Hoeveel van je AWS-account is op dit moment bereikbaar vanaf het internet?

De meeste accounts kunnen hier geen antwoord op geven. Regels werden geopend voor een deployment en nooit gesloten, subnetten werden openbaar gemaakt om iets werkend te krijgen, en niemand heeft er sinds die tijd meer naar gekeken.

Je bent waarschijnlijk hier omdat

• Je niet weet wat er blootgesteld is en dat graag wilt uitzoeken
• Een regel die tijdelijk open stond, nog steeds open is
• Een auditor of verzekeraar heeft gevraagd naar netwerksegmentatie

Wat ik aanpas

• Security groups die openstaan voor de wereld op managementpoorten, dichtgemaakt
• Publieke subnetten leeggehaald van wat niet naar het internet mag
• VPC gesegmenteerd zodat één instance niet alles kan bereiken
• Flow logs aan, private service access, zodat verkeer stopt bij het verlaten

Hoe het werkt

1. Je vertelt me wat je draait en we maken een afspraak voor een change window
2. Ik voer de wijzigingen door, bevestig dat er niets kapot is gegaan, en log elke wijziging
3. Je krijgt de documentatie, rollback-plan en een walkthrough

Waar je op kunt rekenen

Elke wijziging is terug te draaien, binnen een door jou gekozen window. Alles wat de traffic kan verstoren, wordt gemarkeerd.

Werkt met

AWS VPC, security groups, Route 53, load balancers, Transit Gateway.

Geverifieerd volgens CIS AWS Foundations en Well-Architected.

Vertel me wat je draait en ik vertel je wat geschikt is.