Secrets exposés, élévation de privilèges, sauvegardes de bases publiques : examinez les choix de configuration qui exposent vos ressources AWS, avec les éléments collectés et le contexte réunis dans Byrsa.
Contrôle de configuration · AWS Lambda
Un identifiant potentiel a été détecté dans la configuration de la fonction. Examinez la variable et son utilisation.
[REDACTED]Allez au-delà de l’accès public et du chiffrement. Ces exemples montrent comment identifiants, permissions, sauvegardes et contrôles d’audit peuvent exposer un environnement.
Fonction · Constat sur une variable d’environnement · Compte et région
Politique IAM · Règle en échec · Contexte de la ressource
Instance · Configuration des métadonnées · Constats associés
Instantané · Contrôle du partage · Compte et région
Bucket · Contrôle de la politique de transport · Détails de la ressource
Piste · Paramètre de validation · Recommandations du contrôle
Exemples de contrôles. Les résultats de votre espace dépendent des contrôles activés, des permissions de scan et des ressources des comptes connectés.
Gardez la cause du constat en vue, que vous examiniez une ressource ou un problème de configuration répété dans l’environnement.
Ouvrez le contrôle en échec pour consulter sa description, sa criticité, la ressource concernée et les dates enregistrées. Les recommandations disponibles précisent la configuration attendue.
Passez à la vue par règle pour examiner le même contrôle sur plusieurs ressources. Filtrez par compte, région et criticité pour définir le périmètre du travail.
Utilisez les vues Exposition Internet, Protection des données et IAM pour organiser votre revue. Suivez les liens des ressources pour examiner la configuration à l’origine du constat.
Attribuez le travail depuis le constat, conservez le contexte de la ressource et examinez le prochain résultat collecté. Une tâche terminée consigne le travail ; un contrôle réussi confirme la configuration observée.
Les contrôles présentés ici sont des exemples. Votre espace Byrsa affiche les résultats collectés pour vos comptes connectés. La couverture dépend des contrôles activés, des ressources, des permissions de scan et des données collectées.
Un échec identifie une configuration à examiner. Il ne prouve pas une exploitation. Utilisez la ressource concernée, les éléments enregistrés et les relations disponibles pour évaluer l’impact potentiel.
Oui. La vue par règle permet d’examiner les échecs répétés. Ouvrez ensuite chaque constat pour consulter sa ressource, son compte, sa région et les recommandations disponibles.
Lorsque cette option est disponible, enregistrez une exception approuvée avec une justification et une échéance. Distinguez l’exception d’un contrôle réussi et réexaminez-la lorsque l’environnement évolue.
Les mauvaises configurations concernent les ressources cloud, politiques d’accès et contrôles de sécurité. Les CVE concernent les vulnérabilités logicielles connues. Utilisez la protection des workloads pour analyser les paquets et versions affectés.
Examinez une configuration avec l’équipe Byrsa.