DIAGNOSTIC AWS · FINOPS & SÉCURITÉ
Votre AWS,
plus clair.
Vos prochaines actions.
Découvrez où économiser, quels risques traiter et par où commencer. Connectez votre compte en lecture seule : votre diagnostic fait le point, vous choisissez la suite.
Sans rendez-vous · Sans engagement
Configuration guidée · Accès AWS révocable
- 01Votre contexte
- 02Connexion AWS
- 03Vos résultats
Potentiel annuel estimé
23 040 € – 31 680 €
Fourchette prudente · hypothèses détaillées dans le rapport
- Ressources inutilisées480 € – 640 € / mois
Volumes détachés · adresses IP
- Instances surdimensionnées1 120 € – 1 520 € / mois
Capacité à ajuster après validation
- Engagements à ajuster320 € – 480 € / mois
Après redimensionnement
Teinte pleine : estimation basse · teinte claire : marge haute
Posture de sécurité · exemple
Les risques avant le score.
Chaque constat relie une ressource, une preuve et une action.
18 contrôles conformes
6 à corriger
8 hors évaluation automatique
La couverture, pas une certification.
- Prioritaire
Port d’administration exposé
Restreindre la règle réseau aux adresses autorisées.
- À corriger
Volume sans chiffrement
Préparer une migration chiffrée avec l’équipe applicative.
- À vérifier
Couverture des sauvegardes
Confirmer la restauration et les ressources protégées.
Votre plan d’action · exemple
Savoir par où commencer.
01 · Réduire le risque
Sécuriser les accès exposés
Traiter les risques prioritaires avec votre équipe cloud.
02 · Récupérer le budget
Valider les ressources inutilisées
Confirmer les propriétaires et les dépendances avant toute suppression.
03 · Optimiser durablement
Ajuster, puis engager
Tester le redimensionnement avant de revoir les engagements.
Données fictives, à titre d’illustration. Vos résultats dépendent des ressources et des contrôles effectivement analysés.
Des économies justifiéesRessources et calculs à l’appui
Des risques hiérarchisésCouverture et limites explicites
Un accès en lecture seuleVous décidez de l’ouverture et du retrait
DE LA MESURE À LA DÉCISION
Votre facture raconte une partie de l’histoire.
Cost Explorer montre où part votre budget. Le diagnostic rapproche les coûts, les ressources et les contrôles pour expliquer ce qui mérite de changer.
Vous repartez avec un rapport web et PDF, puis vous choisissez : agir avec vos équipes ou nous confier la mise en œuvre.
Lancer mon diagnostic gratuitCoûts & utilisation
Un budget que vous pouvez défendre.
Dépenses par service, ressources inutilisées, redimensionnement et engagements : des économies estimées avec leurs sources, leurs hypothèses et leur niveau de confiance.
Posture de sécurité
Les risques qui méritent votre attention.
Exposition réseau, chiffrement, sauvegardes et identités : les constats évaluables sont reliés aux ressources concernées. Les contrôles non évalués restent visibles.
Référentiels & maturité
Une lecture claire de votre couverture.
Les contrôles sont rapprochés des référentiels concernés. Vous distinguez ce qui est vérifié, ce qui manque et ce qui nécessite une revue humaine.
Décision & mise en œuvre
Un point de départ pour votre équipe.
Une synthèse visuelle et des recommandations pour prioriser avec votre équipe. Un débrief est disponible si vous souhaitez en discuter.
COMMENT ÇA SE PASSE
Connectez. Découvrez. Décidez.
- 01Sans accès AWS
Créez votre diagnostic.
Votre entreprise, votre e-mail et quelques repères sur votre AWS si vous les connaissez. Vous accédez directement au guide de connexion.
- 02Un premier compte
Autorisez une lecture de votre compte.
Avec votre administrateur AWS, vérifiez le modèle CloudFormation, créez le rôle de lecture seule et indiquez le compte à analyser. Vous gardez le contrôle de cet accès.
- 03Résultats + plan d’action
Décidez à partir des résultats.
L’analyse démarre automatiquement après détection de l’accès. Retrouvez les premiers indicateurs sur votre page de suivi, puis recevez le rapport après vérification. Aucun rendez-vous nécessaire.
VOUS GARDEZ LA MAIN
La confiance se vérifie.
Ouvrir un accès à votre cloud mérite des réponses précises. Le périmètre, les permissions et le retrait de l’accès sont documentés pour votre équipe.
Consulter les permissions et la sécurité- Lecture seule, à votre initiative
- Le rôle autorise les lectures nécessaires au diagnostic. Il ne permet pas de modifier vos ressources ni de lire le contenu de vos objets S3, bases de données ou secrets.
- Un modèle à vérifier avant de l’ouvrir
- Le modèle CloudFormation et son empreinte sont publiés. Votre équipe peut examiner les permissions avant le déploiement et révoquer l’accès en supprimant le rôle.
- L’analyse s’exécute côté CTN
- Aucun agent à déployer sur vos machines. Les services déjà actifs, comme AWS Config ou Security Hub, peuvent enrichir le diagnostic ; nous ne les activons pas.
- Un périmètre et des limites explicites
- Le rapport distingue les contrôles évalués, non applicables et non évalués. L’absence de données n’est jamais présentée comme un résultat conforme.
La prestation de diagnostic est gratuite. Certains appels aux API AWS peuvent être facturés sur votre compte. Les coûts et la conservation des données sont détaillés dans le document sécurité.
Des référentiels pour situer vos résultats.
La couverture dépend des contrôles effectivement évalués. Ce diagnostic technique ne constitue pas une certification.
CIS AWS · AWS FSBP · NIST CSF · ISO 27001 · SOC 2 · PCI DSS
Également : WAFR Sécurité, RGPD, NIS 2, DORA et SecNumCloud, pour les contrôles techniques du périmètre.
ET APRÈS, VOUS CHOISISSEZ
Les clés pour agir. De l’aide si vous en voulez.
Votre équipe peut exploiter le rapport directement. Pour confronter les recommandations à vos contraintes, un débrief de 30 minutes avec l’ingénieur est également offert.
Un accompagnement à la carte
- Les priorités sont discutées. Ce qui réduit le risque, ce qui libère du budget et ce qui peut attendre.
- Les hypothèses sont confrontées à votre réalité. Dépendances, charge, disponibilité et contraintes métier.
- Vous choisissez la suite. Mise en œuvre en interne ou accompagnement CTN, sur un périmètre convenu ensemble.
Le diagnostic reste accessible sans cet échange.
Votre diagnostic commence ici.
Indiquez votre entreprise, puis suivez le guide pour connecter AWS. Aucun appel à planifier : vous avancez à votre rythme.
Créer mon diagnostic Entreprise et e-mail requis. Le reste nous aide à comprendre votre contexte.