Tu infraestructura, intocable.
CloudAudit fue construido por ingenieros de DevOps con la seguridad como principio fundamental. No tocamos tus datos, solo leemos tu metadata.
Adiós a las Access Keys
No te pedimos credenciales estáticas ni Access Keys (AKIA...). CloudAudit utiliza roles IAM de cuenta cruzada (Cross-Account Roles) con un "External ID" único generado criptográficamente para tu usuario. Esto nos protege a nosotros y a ti de los ataques de "Confused Deputy".
- Asume rol temporal (STS AssumeRole)
- External ID único por cliente
Arquitectura 100% Read-Only
Nuestra política base asocia los permisos de "SecurityAudit" y "ViewOnlyAccess" administrados por AWS. No tenemos la capacidad técnica de modificar recursos, apagar instancias, ni leer la información contenida dentro de tus bases de datos o buckets S3.
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"securityhub:Get*",
"securityhub:List*",
"securityhub:Describe*",
"trustedadvisor:Describe*",
"ce:GetCostAndUsage",
"ce:GetCostForecast",
"iam:GenerateCredentialReport",
"iam:GetCredentialReport"
],
"Resource": "*"
}
]
}Encriptación Militar
Todo el tráfico hacia y desde CloudAudit transita mediante TLS 1.3. En reposo, tus reportes y la información del rol IAM están encriptados con AES-256 en nuestros servidores.
Cero Retención de Datos Core
No almacenamos logs, snapshots ni configuraciones sensibles a largo plazo. Guardamos únicamente el resumen procesado (el reporte final) que genera nuestro motor de IA.
¿Listo para descubrir vulnerabilidades de forma segura?
Comenzar Auditoría