> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/cyber-best-practices/fr/guides-de-remediation-des-vulnerabilites/cloud-scan.md).

# Scan Cloud

Le Scan Cloud analyse votre environnement cloud (Microsoft Azure / Entra ID / Microsoft 365, AWS ou Google Cloud) et signale les mauvaises configurations qui pourraient être exploitées par des attaquants. Contrairement aux vulnérabilités logicielles qui nécessitent des correctifs, la plupart des constats cloud sont **des problèmes de configuration** qui peuvent être corrigés directement depuis la console d'administration de votre fournisseur cloud.

Chaque constat comprend :

* **Ce que cela signifie :** une explication du risque en langage simple
* **Ce que l’analyse vérifie :** la condition spécifique qui déclenche l'alerte
* **Comment corriger :** des instructions étape par étape

Les étapes de remédiation sont regroupées par fournisseur cloud :

* [Microsoft Azure / Entra ID / Microsoft 365](/cyber-best-practices/fr/guides-de-remediation-des-vulnerabilites/cloud-scan/microsoft-azure-entra-id-microsoft-365.md)
* [Amazon Web Services (AWS)](/cyber-best-practices/fr/guides-de-remediation-des-vulnerabilites/cloud-scan/amazon-web-services-aws.md)
* [Google Cloud Platform (GCP)](/cyber-best-practices/fr/guides-de-remediation-des-vulnerabilites/cloud-scan/google-cloud-platform-gcp.md)

## Questions fréquemment posées

#### À quelle fréquence le Scan Cloud s'exécute-t-il ?

Le Scan Cloud s'exécute automatiquement régulièrement. Après avoir appliqué une correction, comptez jusqu'à 24 heures pour que le prochain scan prenne en compte les modifications. Vous pouvez également déclencher un nouveau scan depuis le portail Stoïk Protect.

#### J'ai corrigé le constat mais il s'affiche toujours. Pourquoi ?

Les raisons les plus courantes :

* **Le scan n'a pas encore été relancé :** attendez le prochain cycle de scan.
* **La correction a été appliquée à la mauvaise ressource :** vérifiez que vous avez modifié le bon abonnement, le bon groupe de ressources ou le bon projet.
* **Il existe plusieurs instances :** le même problème peut exister sur plusieurs ressources (par exemple, plusieurs comptes de stockage avec un accès public).

#### Ai-je besoin des droits d'administrateur global pour corriger ces problèmes ?

La plupart des constats Azure nécessitent au minimum **Administrateur de la sécurité** ou **Contributeur** sur l'abonnement concerné. Les constats Entra ID (MFA, Shadow Admin) nécessitent **Administrateur global** ou **Administrateur de rôles privilégiés**.

Pour AWS, vous avez besoin d'autorisations IAM pour modifier les services concernés. Pour GCP, vous avez besoin des rôles IAM appropriés.

#### Les constats peuvent-ils être rejetés ?

Si un constat correspond à un risque accepté ou à un faux positif (par exemple, un compartiment de stockage intentionnellement public pour un site web statique), contactez le support Stoïk afin de le documenter comme exception.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/cyber-best-practices/fr/guides-de-remediation-des-vulnerabilites/cloud-scan.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.