Cloud Exposure Review
クラウド公開リスクレビュー
SG/IAM/Storage/IaCの抜粋から、公開リスクをスコア化し、優先対応、証跡チェック、顧客向け報告メモまで整理します。
クラウド公開リスクレビューを開くできること
- 0.0.0.0/0、::/0、管理ポート、DBポート公開候補を検出
- Action:*、Resource:*、AdministratorAccessなどの過剰権限候補を検出
- 公開ストレージ、NAT/外向き通信、監査ログ、暗号化の確認観点を整理
- スコア、初動目安、優先対応、証跡チェック、顧客向け報告メモをコピー可能な形で生成
使う場面
- Security GroupやNACL変更前の一次レビュー
- IAMポリシーやTerraform差分の事前確認
- 公開バケット、監査ログ、暗号化設定の棚卸し
無料範囲
単発の設定抜粋レビュー、公開リスクスコア、優先対応、証跡チェック、報告メモまでを無料で確認できます。複数アカウント横断、CSPM連携、継続監視レポートは将来のPro候補として分けます。