Ir para o conteúdo principal
Solicitar diagnóstico
AWS Cloud Check · Diagnóstico de ambientes AWS

Saiba o que precisa de atenção no seu ambiente AWS.

Uma auditoria somente leitura para identificar riscos de configuração, desperdícios e oportunidades de melhoria, com evidências e prioridades claras.

Solicitar diagnóstico AWS Ver exemplo de relatório
  • Escopo autorizado
  • Acesso somente leitura
  • Revisão por especialista
diagnostico-aws.html Dados fictícios
2 Crítico
5 Alto
9 Médio
14 Baixo
Crítico sg-web-prod · sa-east-1

SSH aberto para a internet

Evidência
Regra de entrada 0.0.0.0/0 na porta 22.
Recomendação
Restringir a origem ou usar o SSM Session Manager.
O problema

Seu ambiente funciona. Mas você sabe o que está exposto, sem monitoramento ou custando mais do que deveria?

Segurança

Regras de rede abertas e recursos expostos sem necessidade.

Custos

Recursos ociosos e volumes órfãos gerando cobrança.

Confiabilidade

Backup desligado, retenção curta e falta de alarmes.

O que verificamos

Verificações objetivas, com evidência por recurso.

Exposição de rede

Security Groups abertos para 0.0.0.0/0 ou ::/0 em SSH, RDP e portas de banco, e quais recursos usam cada grupo.

Inventário e configuração

Instâncias EC2, volumes EBS desanexados e criptografia.

Banco de dados

Instâncias RDS: acesso público, criptografia, Multi-AZ, retenção de backup e proteção contra exclusão.

Observabilidade

Cobertura de alarmes para EC2 e RDS, tratada como lacuna a confirmar, não como falha automática.

Plano de ação priorizado

Achados por severidade, organizados em imediato, 30 dias e evolução.

Análise de custos Em desenvolvimento

Leitura de Cost Explorer e Compute Optimizer. Ainda não faz parte do diagnóstico.

Como funciona

Quatro etapas, sem mudanças no seu ambiente.

  1. 01

    Conversa de escopo

    Definimos contas, regiões e a autorização.

  2. 02

    Coleta somente leitura

    Credencial temporária, perfil autorizado ou acompanhamento na sua tela.

  3. 03

    Revisão técnica

    Análise humana dos resultados, com descarte de falsos positivos.

  4. 04

    Relatório e priorização

    Riscos, prioridades, recomendações e uma conversa de alinhamento.

Exemplo de relatório

Cada achado com evidência e recomendação.

Demonstração com dados fictícios: conta de exemplo na região sa-east-1.

Todo relatório inclui uma seção com o que não foi analisado, para deixar claros os limites do diagnóstico.

Crítico sg-web-prod · sa-east-1

SSH aberto para a internet

Evidência
Regra de entrada 0.0.0.0/0 na porta 22, associada a instâncias EC2.
Recomendação
Restringir a origem ou usar o SSM Session Manager.
Alto db-producao · sa-east-1

Backup com retenção de 1 dia em banco de produção

Evidência
Retenção automática de 1 dia e proteção contra exclusão desativada.
Recomendação
Aumentar a retenção e ativar a proteção contra exclusão.
Médio 3 volumes EBS · sa-east-1

Volumes EBS desanexados

Evidência
Volumes no estado "available", sem instância associada.
Recomendação
Confirmar com o time, gerar snapshot e remover.
Por que a RBWorks

Diagnóstico feito com critério.

Evidência rastreável

Cada achado aponta o recurso e o dado que o comprova.

Prioridade antes de volume

O que resolver primeiro, não uma lista interminável.

Revisão humana

Nenhum dado do seu ambiente é enviado a modelos de IA.

Coleta controlada

Sem mudanças automáticas, sem senhas ou chaves permanentes.

Depois do diagnóstico

Quando faz sentido, a RBWorks também executa a correção.

Com escopo e orçamento à parte, a partir das prioridades do relatório.

Conhecer a consultoria RBWorks
  • Arquitetura e ambientes
  • Segurança e governança
  • Automação de rotinas
  • Apoio em incidentes
Perguntas frequentes

Antes de começar.

A auditoria altera o meu ambiente?

Não. A coleta é somente leitura, dentro do escopo autorizado.

Preciso compartilhar senhas?

Não. Usamos credencial temporária, um perfil autorizado ou acompanhamento na sua tela.

O relatório garante que meu ambiente está seguro?

Não. É uma avaliação limitada ao escopo e ao momento da coleta.

Quanto custa?

Depende do escopo. Não há tabela fechada; o valor é definido depois da conversa inicial.

Em quanto tempo recebo o resultado?

O prazo é combinado no início, de acordo com o tamanho do ambiente.

Vocês usam IA no diagnóstico?

Não na detecção, que usa regras determinísticas.

Próximo passo

Quer entender os principais riscos e oportunidades do seu ambiente AWS?

Atendimento em horário comercial, sem cadastro.

Conversar sobre meu diagnóstico