Audit AWS Serverless
Je passe votre infra AWS au peigne fin — securite, couts, perf, conformite. Vous repartez avec un rapport clair et un plan d'action concret.
36+
points verifies
5-10
jours ouvrés
4
livrables
Ce que j'audite
Securite IAM & reseau
Roles IAM, MFA, policies, security groups, NACLs, sous-reseaux publics/prives, SSH, VPN.
FinOps
Dimensionnement Lambda, mode DynamoDB, lifecycle S3, logs CloudWatch, Reserved Capacity.
Architecture serverless
Lambda, API Gateway, DynamoDB, S3, CloudFront, SQS, EventBridge. Patterns et anti-patterns.
Observabilite
CloudTrail, GuardDuty, AWS Config, VPC Flow Logs, X-Ray, alarmes CloudWatch.
Conformite
GDPR, ISO 27001, SOC2, AWS Well-Architected Framework. Scoring et gap analysis.
Secrets & IaC
Secrets en clair, rotation, Secrets Manager, CloudFormation/Terraform review.
Livrables
Rapport d'audit complet
Chaque finding categorise par severite (critique, haut, moyen, bas) avec references aux frameworks (ISO 27001, SOC2, GDPR, Well-Architected). Architecture actuelle documentee.
Plan de remediation technique
Architecture cible, stacks CloudFormation/Terraform, graphe de dependances et ordre d'execution. Pas juste des recommandations — un plan executable.
Estimation chiffree
Cout d'implementation par phase, impact sur la facture AWS mensuelle, et options (securite seule vs modernisation complete).
Briefing leadership
Resume non-technique pour le CEO/CTO : risques en langage business, consequences juridiques et financieres, recommandation claire.
Deroulement
Cadrage
30 min — contexte, perimetre, acces
Analyse
3-7 jours — audit live + review IaC
Livraison
Rapport + plan + estimation
Restitution
Call equipe + briefing direction
Tarification
Audit standard
2 500 EUR
5 jours ouvres
- Securite IAM & reseau
- Analyse FinOps
- Revue architecture serverless
- Rapport + plan d'action
Audit complet
5 000 EUR
10 jours ouvres
- Tout l'audit standard +
- Conformite (GDPR, ISO 27001, SOC2)
- Plan de remediation technique detaille
- Estimation chiffree des travaux
- Briefing leadership non-technique
- Architecture cible documentee
Cas reel
Startup sante : 36 failles, 9 critiques, score 2/10
Base de donnees en sous-reseau public, secrets Stripe en clair, zero MFA, zero monitoring. L'audit complet a revele des failles qui auraient pu couter des millions en amendes GDPR.
Questions frequentes
Combien coûte un audit AWS ?+
Que contient le livrable d'un audit AWS ?+
Combien de temps dure un audit AWS ?+
Vous avez des doutes sur votre infra AWS ?
Appel de 30 minutes gratuit. On regarde ensemble si un audit est pertinent pour vous.
Planifier un appel