AWS Security Specialtyを持つインフラエンジニアが、お客様のAWSアカウントのセキュリティ設定を点検します。重要度別の指摘と、具体的な修正手順をまとめたレポートでお渡しします。
■「見るだけ」なので安心です
・お客様のAWSには、読み取り専用の権限で入ります。設定変更は行いません。
・S3のファイルやデータベースの中身は見ません(権限上、見られない設定です)。
・環境変数など、設定に直接書かれた値は設定の一部として見える場合があります。パスワードなどが書かれていた場合は、値を記録せずに指摘としてご報告します。
・アクセスキーやパスワードなどの認証情報はお預かりしません。専用の手順書に沿って、5分ほどで権限を作っていただきます。
・権限は、診断が終わったら削除していただけます。
■点検する内容(例)
・ルートアカウント・IAMユーザーの設定(MFA、不要なアクセスキー、強すぎる権限)
・S3バケットの公開設定
・セキュリティグループで、全世界に開いているポート
・CloudTrail・GuardDuty・Configなどの監査・検知の設定
・暗号化の設定(EBS、RDS、S3)
・国際的な基準「CIS AWS Foundations Benchmark」に沿ったチェック
■お届けするもの
診断レポート(PDF)
・重要度別(Critical / High / Medium / Low)の件数と総評
・指摘ごとの「現状・リスク・修正手順」
・すでにできている良い点
■進め方
1. ご購入後、対象のアカウントや使っているリージョンを伺います。
2. 手順書と権限作成用のファイルをお送りします。権限を作って、表示された識別名(ARN)を送ってください。
3. 診断してレポートをお届けします。
4. 権限を削除していただいて完了です。
■範囲
・AWSアカウント1つ、主要リージョンが対象です(アカウント追加はオプション)。
・修正作業の代行は行いません。レポートの手順で分からない点は、納品後7日間メッセージでご質問いただけます。
■ご注意
・診断は調査時点の設定にもとづくものです。すべての問題の発見を保証するものではありません。
・万一損害が生じた場合の賠償額は、本サービスの代金を上限とします。
・調査で得た情報は、納品後に破棄します。
・AWSの管理者権限があるユーザーで、CloudFormationを実行できる必要があります(権限の作成に使います)。
・AWS Organizationsを使っている場合は、ご購入前にお知らせください。
・アクセスキー・パスワードなどの認証情報は、絶対に送らないでください。届いた場合はすぐに削除し、無効化をお願いします。
・書き込み権限のあるロールでの診断や、設定変更・構築の代行はお受けしていません。
・やり取りはチャット/メッセージのみです。平日の夜と土日に対応し、メッセージには原則24時間以内に返信します。
・お届け日数は、権限を作成していただいてからの日数です。