Scan Cloud

Le Scan Cloud analyse votre environnement cloud (Microsoft Azure / Entra ID / Microsoft 365, AWS ou Google Cloud) et signale les mauvaises configurations qui pourraient être exploitées par des attaquants. Contrairement aux vulnérabilités logicielles qui nécessitent des correctifs, la plupart des constats cloud sont des problèmes de configuration qui peuvent être corrigés directement depuis la console d'administration de votre fournisseur cloud.

Chaque constat comprend :

• Ce que cela signifie : une explication du risque en langage simple

• Ce que l’analyse vérifie : la condition spécifique qui déclenche l'alerte

• Comment corriger : des instructions étape par étape

Les étapes de remédiation sont regroupées par fournisseur cloud :

• Microsoft Azure / Entra ID / Microsoft 365

• Amazon Web Services (AWS)

• Google Cloud Platform (GCP)

Questions fréquemment posées

À quelle fréquence le Scan Cloud s'exécute-t-il ?

Le Scan Cloud s'exécute automatiquement régulièrement. Après avoir appliqué une correction, comptez jusqu'à 24 heures pour que le prochain scan prenne en compte les modifications. Vous pouvez également déclencher un nouveau scan depuis le portail Stoïk Protect.

J'ai corrigé le constat mais il s'affiche toujours. Pourquoi ?

Les raisons les plus courantes :

• Le scan n'a pas encore été relancé : attendez le prochain cycle de scan.

• La correction a été appliquée à la mauvaise ressource : vérifiez que vous avez modifié le bon abonnement, le bon groupe de ressources ou le bon projet.

• Il existe plusieurs instances : le même problème peut exister sur plusieurs ressources (par exemple, plusieurs comptes de stockage avec un accès public).

Ai-je besoin des droits d'administrateur global pour corriger ces problèmes ?

La plupart des constats Azure nécessitent au minimum Administrateur de la sécurité ou Contributeur sur l'abonnement concerné. Les constats Entra ID (MFA, Shadow Admin) nécessitent Administrateur global ou Administrateur de rôles privilégiés.

Pour AWS, vous avez besoin d'autorisations IAM pour modifier les services concernés. Pour GCP, vous avez besoin des rôles IAM appropriés.

Les constats peuvent-ils être rejetés ?

Si un constat correspond à un risque accepté ou à un faux positif (par exemple, un compartiment de stockage intentionnellement public pour un site web statique), contactez le support Stoïk afin de le documenter comme exception.