Ontdek welke AWS-risico's echt engineeringtijd waard zijn.

Security Reviews starten vanaf $495. De definitieve vaste prijs hangt af van de omvang van je AWS-omgeving, het aantal accounts en hoeveel begeleiding je bij het fixen nodig hebt. Scope en prijs bevestigen we in het gratis kennismakingsgesprek, voordat er betaald werk begint. Je zit nergens aan vast. Lees hoe de prijzen van assessments werken.

Security Hub en Trusted Advisor leveren nuttige signalen, maar vooral veel van dat, zonder prioriteiten. Ze tonen elke bevinding, of die nu bij jouw architectuur past of niet, en laten het valideren, het inschatten van de impact op je bedrijf en het fixen aan je team. Wij voegen die laag toe: we filteren false positives, koppelen bevindingen aan jouw workloads en leveren een route om te fixen waar je engineers dezelfde dag mee aan de slag kunnen.

We gebruiken IAM-rollen die maar kort geldig zijn en alleen de rechten hebben die het assessment nodig heeft. Alle activiteit wordt gelogd in je CloudTrail en we halen de toegang weg zodra de review klaar is. We maken nooit langlevende credentials aan.

Een gemiddelde Security Review duurt 1 tot 2 weken van begin tot eind: een kickoff van 30 minuten om de scope af te stemmen en toegang te regelen, 4 tot 8 dagen analyse (afhankelijk van de omvang van de omgeving) en een bespreking van 30 minuten waarin we de bevindingen live presenteren. Rapport en walkthrough krijg je tegelijk, niet weken later in je inbox.

Ons Security Review-rapport beschrijft elke securitybevinding in detail:

• Details van de bevinding: Een heldere uitleg van het probleem en wat het kan betekenen voor je omgeving.
• Betrokken resources: Een concrete lijst van de resources (bijvoorbeeld security groups en S3-buckets, inclusief ARN's) waar de bevinding op slaat.
• Aanbeveling en bron: Stapsgewijze instructies om het te fixen, inclusief CLI-commando's en links naar de officiële AWS-documentatie.

Zo heb je van elk risico een compleet beeld en weet je precies welke stappen je moet zetten om het op te lossen.

Geautomatiseerde tools leveren signalen, wij voegen context toe. We valideren de bevindingen, halen false positives weg en geven advies over het fixen dat past bij jouw workloads. We toetsen aan de CIS AWS Foundations Benchmark, AWS Foundational Security Best Practices, de AWS Well-Architected Security Pillar en relevante compliance-frameworks zoals SOC 2, HIPAA en PCI DSS.

Ja. Het rapport is van jou. Klanten delen het vaak bij SOC 2-audits, met enterprise-klanten die om securitydocumentatie vragen en met investeerders tijdens due diligence. Elke bevinding verwijst naar de relevante CIS-, AWS Foundational Security Best Practices- en SOC 2 / HIPAA / PCI-DSS-controls, zodat elke auditor het bewijs herkent.

Bevindingen zijn gegroepeerd op ernst, service en type oplossing. Bij problemen die overal terugkomen wijzen we op fixes die je in bulk kunt doorvoeren. Bij elke aanbeveling staat een stappenplan voor de console plus CLI-commando's om te kopiëren en plakken, zodat je team snel aan de slag kan.

We leveren het rapport op, lopen het met je door in een sessie van 30 minuten en daarna bepaal jij hoe het verder gaat: zelf de fixes doorvoeren, een offerte vragen voor onze hulp, of tegen een lager tarief een vervolgreview inplannen om te valideren. Hulp bij de uitvoering is optioneel, maar beschikbaar als je die nodig hebt.