Préparer un audit cloud : checklist
Un bon audit commence avant le premier appel API. Préparez le périmètre et les accès.
1. Lister les comptes cloud
Abonnements Azure, comptes AWS, projets GCP, projets OVHcloud/Scaleway — avec un propriétaire nommé.
2. Créer une identité lecture seule
Rôles minimaux, pas d’écriture, secret stocké hors chat. Documentez la procédure de rotation.
3. Aligner FinOps et sécurité
Une seule priorité de sortie : quoi corriger cette semaine, coûts et risques confondus.
4. Définir le format du rapport
Exigez ressource, justification, priorité, action. Refusez les dumps d’alertes brutes.