AWS Cloud Governance est une plateforme AWS autohébergée et serverless pour l'automatisation événementielle et le confinement réversible. Cartographiez votre inventaire infonuagique, explorez l'activité CloudTrail par acteur, et créez des règles de détection et des runbooks qui confinent des identités ou corrigent des ressources — chaque action est réversible, avec un historique d'exécution complet, entièrement dans votre propre compte AWS.
Aucune carte de crédit requise · Annulez en tout temps
$ aws cloudformation deploy \ --template-url https://cloud-governance-source-us-east-1.s3.us-east-1.amazonaws.com/customer_template.yaml \ --stack-name aws-cloud-governance \ --capabilities CAPABILITY_NAMED_IAM
Inventaire, investigation, détection, réponse automatisée et confinement réversible — sans aucune dépendance tierce.
Recueillez en continu vos ressources AWS dans un graphe consultable, tous comptes et régions confondus. Filtrez en langage naturel, ou explorez les relations — les groupes de sécurité d'une instance, les instances d'un sous-réseau, l'activité d'un rôle.
Chaque événement CloudTrail, organisé selon l'identité qui en est à l'origine. Chronologies, profils par acteur et graphe d'activité transforment l'investigation en quelques clics plutôt qu'un grep de journaux.
Les modèles de détection réutilisables (correspondance de champs, fenêtres de seuil, séquences) deviennent des règles limitées à des comptes, régions et filtres. Les règles évaluent le flux d'événements en temps réel.
Enchaînez la réponse comme une série ordonnée d'actions : notifier, confiner une identité, arrêter ou terminer une instance, révoquer une règle d'entrée d'un groupe de sécurité — pilotées depuis le catalogue, ciblant la ressource de l'événement ou des ressources liées dans le graphe.
Confinez automatiquement un utilisateur ou un rôle IAM compromis lorsqu'une règle se déclenche, ou en un seul clic depuis le courriel d'alerte (lien valide 24 h, usage unique). Confinement entre comptes via un rôle limité, à privilège minimal.
Chaque action enregistre l'opération inverse nécessaire pour l'annuler. Un journal d'actions unifié montre ce qui s'est passé, par qui, avec un bouton Annuler lorsque l'action est réversible — en plus d'un historique d'exécution complet pour chaque exécution de règle.
Chaque composant est déployé dans votre propre compte AWS via un seul modèle CloudFormation. Aucune donnée ne quitte jamais votre périmètre, et aucun fournisseur n'a accès à votre inventaire, à vos événements ou à vos actions.
Optionnelle. Si vous utilisez déjà AWS GuardDuty, ses résultats arrivent via EventBridge et peuvent déclencher les mêmes règles et runbooks. Non requis — l'inventaire, les événements, l'automatisation et le confinement fonctionnent sans lui.
Inventaire, événements, automatisation et confinement réversible — une seule console.
Tout serverless. Tout dans votre compte. Un seul modèle CloudFormation.
Un modèle CloudFormation. Aucune dépendance tierce.
Un seul modèle CloudFormation provisionne tout : Cognito, API Gateway, Lambda, DynamoDB, CloudFront, EventBridge, SQS et SNS.
Pointez-le vers les comptes que vous possédez. Il construit l'inventaire de ressources en graphe et diffuse l'activité CloudTrail dans un explorateur par acteur — sans agent, sans interrogation périodique.
Créez des règles de détection et des runbooks, conditionnez-les à l'inventaire, et laissez l'automatisation confiner ou corriger — chaque action réversible, chaque exécution consignée dans l'historique.
AWS Cloud Governance est conçu pour les équipes de sécurité natives AWS qui veulent l'inventaire, l'investigation, l'automatisation et le confinement réversible en un seul endroit — sans SIEM commercial ni SaaS tiers.
Questions courantes sur AWS Cloud Governance.
Déployez AWS Cloud Governance dans votre compte AWS dès aujourd'hui. Aucun abonnement. Aucune dépendance à un fournisseur. Juste le contrôle.