> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-fr/outils-de-prevention/cloud-scan.md).

# Scan Cloud

Le Scan Cloud surveille et analyse la partie de votre infrastructure située dans le cloud. Il n'inclut pas les solutions de stockage telles qu'OneDrive, SharePoint ou Google Drive.

<table data-card-size="large" data-view="cards"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h4><i class="fa-microsoft">:microsoft:</i></h4></td><td><h4>Configuration : Azure Cloud</h4></td><td>Attribuez les rôles de lecteur à votre abonnement Azure.</td><td><a href="/help/help-center-fr/outils-de-prevention/cloud-scan/azure.md">Configuration : Azure Cloud</a></td></tr><tr><td><h4><i class="fa-microsoft">:microsoft:</i></h4></td><td><h4>Configuration : Entra ID</h4></td><td>Accordez les rôles de lecteur pour un tenant Microsoft 365.</td><td><a href="/help/help-center-fr/outils-de-prevention/cloud-scan/entra-id.md">Configuration : Entra ID</a></td></tr><tr><td><h4><i class="fa-aws">:aws:</i></h4></td><td><h4>Configuration : AWS</h4></td><td>Créez la stratégie et le rôle en lecture seule pour votre compte AWS.</td><td><a href="/help/help-center-fr/outils-de-prevention/cloud-scan/aws.md">Configuration : AWS</a></td></tr><tr><td><h4><i class="fa-google">:google:</i></h4></td><td><h4>Configuration : GCP</h4></td><td>Créez le compte de service pour votre projet Google Cloud.</td><td><a href="/help/help-center-fr/outils-de-prevention/cloud-scan/gcp.md">Configuration : GCP</a></td></tr><tr><td><h4><i class="fa-chart-line">:chart-line:</i></h4></td><td><h4>Lecture des résultats</h4></td><td>Comprenez votre score et chaque mauvaise configuration détectée.</td><td><a href="/help/help-center-fr/outils-de-prevention/cloud-scan/results.md">Lecture des résultats</a></td></tr><tr><td><h4><i class="fa-user-shield">:user-shield:</i></h4></td><td><h4>l’état MFA</h4></td><td>Vérifiez quels employés ont activé le MFA dans Azure.</td><td><a href="/help/help-center-fr/outils-de-prevention/cloud-scan/azure/mfa-status.md">Statut MFA</a></td></tr></tbody></table>

## Fonctionnement

Le Scan Cloud utilise l'outil open source ScoutSuite et est disponible pour les principaux fournisseurs cloud : Amazon Web Services (AWS), Microsoft Azure et Google Cloud Platform (GCP). Il analyse les éléments de votre configuration cloud jugés critiques d'un point de vue cybersécurité :

* **Méthodes d'accès et droits des utilisateurs :** vérifiez que les droits des utilisateurs et les méthodes d'authentification sont correctement renforcés.
* **Politique de mots de passe :** auditez la politique de mots de passe et assurez-vous qu'elle n'est pas trop permissive.
* **Exposition des bases de données :** vérifiez que les bases de données ne sont pas exposées publiquement sur Internet et analysez les droits d'accès.
* **Règles de pare-feu :** auditez les règles d'accès à l'infrastructure cloud.
* **Politique de sauvegarde :** vérifiez que les sauvegardes sont effectuées régulièrement.

{% hint style="info" %}
Stoïk Protect n'a qu'un accès en lecture à la configuration de l'infrastructure cloud, ce qui permet un audit technique. Il n'accède pas aux données stockées dans le cloud (données de l'entreprise, e-mails) et ne peut pas modifier l'infrastructure.
{% endhint %}

## Fréquence des analyses

L'analyse s'exécute environ toutes les 24 heures, comptées à partir du moment où vous avez terminé la configuration, sans aucune action requise de votre part. Pour actualiser immédiatement les résultats, relancez l'analyse depuis `Scan Cloud` > `Paramètres`.

## Entra ID

Le Scan Cloud analyse les annuaires actifs situés dans le cloud (également appelés Entra ID). Lorsque seul Office 365 via Entra ID est analysé, l'analyse se concentre sur les aspects liés à votre boîte mail, comme la détection des utilisateurs qui n'ont pas activé l'authentification à deux facteurs.

Si vous n'avez que Microsoft 365, sans serveurs Azure, utilisez le [Entra ID](/help/help-center-fr/outils-de-prevention/cloud-scan/entra-id.md) fournisseur. Dans `Scan Cloud` > `Paramètres`, les fournisseurs Entra ID uniquement sont affichés sous le logo Azure.

## Plusieurs comptes, projets ou abonnements

Chaque compte AWS, projet GCP ou abonnement Azure est configuré séparément, depuis `Scan Cloud` > `Paramètres` > `Nouveau fournisseur`. Il n'existe pas de configuration à l'échelle de l'organisation ni d'API pour l'automatiser.

Un tenant ou un compte cloud ne peut appartenir qu'à une seule entreprise Stoïk Protect. Si vous obtenez « Ce tenant / compte est déjà lié à une autre entreprise », ou si vous avez ajouté le mauvais tenant ou le même tenant deux fois, contactez <protect@stoik.io> avec l'identifiant du tenant ou du compte. N'ajoutez pas à nouveau le même tenant par-dessus.

## Ce qui n'est pas couvert

* Google Workspace (Gmail, Drive, Calendar) : le Scan Cloud couvre uniquement Google Cloud Platform.
* Azure DevOps et les outils SaaS hébergés par un fournisseur.
* les enregistrements d'application Entra ID, les principaux de service et les applications OAuth.
* Un examen complet des stratégies d'Accès conditionnel : elles ne sont lues que pour les résultats MFA.
* D'autres clouds, tels que Scaleway, OVH, Orange ou Magenta Cloud.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-center-fr/outils-de-prevention/cloud-scan.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.