Scan Cloud

Le Scan Cloud de Stoïk Protect surveille et analyse la partie de l'infrastructure de l'entreprise assurée située dans le cloud. Ce scan n'inclut pas les solutions de stockage telles que OneDrive, SharePoint ou Google Drive.

Le scan est mis à jour quotidiennement, sans aucune action requise de votre part.

Comment cela fonctionne-t-il ?

Le Scan Cloud utilise deux outils open source : Scout Suite et CloudSploit, et est disponible pour les principaux fournisseurs de cloud : Amazon Web Services (AWS), Microsoft Azure et Google Cloud Platform (GCP). Il analyse les éléments de votre configuration cloud jugés critiques du point de vue de la cybersécurité :

• Méthodes et droits d'accès des utilisateurs : vérifier que les droits des utilisateurs et les méthodes d'authentification sont correctement durcis.

• Politique de mots de passe : auditer la politique de mots de passe et s'assurer qu'elle n'est pas trop permissive.

• Exposition des bases de données : vérifier que les bases de données ne sont pas exposées publiquement sur Internet et analyser les droits d'accès.

• Règles de pare-feu : auditer les règles d'accès à l'infrastructure cloud.

• Politique de sauvegarde : vérifier que les sauvegardes sont effectuées régulièrement.

Stoïk Protect dispose uniquement d'un accès en lecture à la configuration de l'infrastructure cloud, ce qui permet un audit technique. Il n'accède pas aux données stockées dans le cloud (données de l'entreprise, e-mails) et ne peut pas modifier l'infrastructure.

Entra ID

Le Scan Cloud analyse les annuaires Active Directory situés dans le cloud (également appelés Entra ID). Lorsque seul Office 365 via Entra ID est analysé, l'analyse se concentre sur les aspects liés à votre boîte aux lettres, comme la détection des utilisateurs qui n'ont pas activé l'authentification à deux facteurs.