Preparar una auditoría cloud: checklist
Una buena auditoría empieza antes de la primera llamada API. Prepare el perímetro y los accesos.
1. Listar las cuentas cloud
Suscripciones Azure, cuentas AWS, proyectos GCP, proyectos OVHcloud/Scaleway — con un propietario nombrado.
2. Crear una identidad de solo lectura
Roles mínimos, sin escritura, secreto almacenado fuera del chat. Documente el procedimiento de rotación.
3. Alinear FinOps y seguridad
Una sola prioridad de salida: qué corregir esta semana, costes y riesgos juntos.
4. Definir el formato del informe
Exija recurso, justificación, prioridad, acción. Rechace los volcados de alertas brutas.