Acasă Servicii Despre Blog Contact English
Audit costuri și securitate AWS

Găsește costurile AWS de care nu ai nevoie.

O analiză read-only, la preț fix, a contului tău AWS, făcută de un inginer DevOps activ. Primești o listă ordonată după prioritate cu ce merită tăiat și ce merită securizat, în 48 de ore de la primirea accesului.

Acces doar de citireRaport în 48hPreț fixNu promitem economii înainte să ne uităm

Ce verificăm

Ne concentrăm pe locurile unde de obicei se ascund banii și riscurile în conturile startup-urilor. Nu e un audit de 60 de pagini.

cloud_done

Costuri

  • Principalele surse de cost, pe servicii, conturi și regiuni
  • Resurse nefolosite și orfane: volume EBS neatașate, snapshot-uri vechi, Elastic IP-uri nefolosite, load balancere inactive
  • Instanțe EC2, RDS și task-uri ECS/Fargate supradimensionate
  • Costuri de NAT gateway și transfer de date
  • Clase de stocare S3, reguli de lifecycle și retenția logurilor CloudWatch
  • Acoperirea cu Savings Plans și Reserved Instances
security

Securitate esențială

  • Folosirea contului root și MFA
  • Useri IAM cu chei de acces vechi sau fără MFA
  • Bucket-uri S3, snapshot-uri și baze de date expuse public
  • Security groups deschise spre internet pe porturi sensibile
  • Acoperire CloudTrail, GuardDuty și logging
  • Criptarea datelor stocate și a bazelor de date

Cum funcționează

Patru pași. Nimic din contul tău nu se modifică în niciun moment.

Programare

Ne spui cam cât cheltuiești și ce servicii folosești. Confirmăm în cel mult o zi lucrătoare dacă analiza are sens pentru tine.

Acces doar de citire

Rulezi template-ul nostru CloudFormation. Creează un rol read-only cu external ID. Citește-l înainte să-l rulezi.

Analiză

Analizăm datele de facturare, utilizarea resurselor și configurația cu uneltele native AWS și scanere open-source.

Raport și discuție

Un PDF de 3–5 pagini cu primele 5 probleme și impactul estimat, plus o discuție de 30 de minute. Apoi ștergi rolul.

Ți se potrivește?

Se potrivește dacă

  • Cheltuiești aproximativ 1.500–15.000 $ pe lună pe AWS
  • Nimeni nu se ocupă dedicat de costurile cloud sau de FinOps
  • Factura a crescut mai repede decât produsul
  • Te pregătești pentru o rundă de finanțare sau pentru un chestionar de securitate de la un client

Probabil nu încă dacă

  • Cheltuiești sub ~500 $ pe lună: analiza ar costa probabil mai mult decât găsește
  • Ai nevoie de un audit formal de conformitate sau de un test de penetrare
  • Ești o organizație mare, cu multe conturi și o echipă internă de platformă

Preț

Ofertă de lansare · primii 5 clienți
$99 $249

Un cont AWS, până la 3 regiuni. Raport în 48 de ore de la primirea accesului, plus o discuție de 30 de minute.

În schimb, îți cerem feedback sincer și permisiunea de a publica un rezumat anonimizat.

După analiză

Implementare cu preț fix

Dacă vrei să facem noi corecturile, îți dăm un preț fix pe fiecare punct: rightsizing, politici de lifecycle, planificare Savings Plans, hardening de securitate în Terraform. Fără abonament lunar.

Prețurile nu includ TVA, unde se aplică. Facturează VaultForge S.R.L., firmă din România. Nu garantăm o economie anume: dacă contul tău e deja optimizat, raportul o spune direct.

Programează analiza

Răspundem în cel mult o zi lucrătoare ca să confirmăm și să-ți trimitem template-ul de acces.

Întrebări frecvente

Aveți nevoie de drepturi de scriere în contul nostru AWS?

Nu. Rulezi un rol IAM read-only dintr-un template CloudFormation pe care îl poți verifica înainte. Folosește external ID, nu poate modifica resurse, are interdicție explicită de a citi obiecte S3, înregistrări din baze de date și secrete, iar la final îl ștergi.

Garantați economii?

Nu. Economiile depind de cum e construit contul și nu promitem o cifră înainte să ne uităm. Conturile care n-au fost analizate niciodată au de obicei ceva de găsit, dar dacă al tău e deja optimizat, raportul o va spune.

Este un audit complet de securitate sau o certificare de conformitate?

Nu. Este o verificare rapidă a configurației de securitate esențiale: protecția contului root, MFA, expunerea publică și logging-ul. Nu înlocuiește un test de penetrare sau o evaluare SOC 2, ISO 27001 ori NIS2.

Faceți voi modificările?

Doar dacă ne ceri. Raportul e scris astfel încât echipa ta să-l poată aplica singură. Implementarea e disponibilă separat, cu preț fix, și nu se modifică nimic fără acordul tău scris.

Cum tratați datele noastre?

Accesăm doar date de facturare, metadate ale resurselor și configurație, prin rolul read-only. Constatările le primești doar tu, iar dacă vrei, semnăm acordul vostru de confidențialitate (NDA) înainte de acces.

Cine este în spatele VaultForge?

VaultForge S.R.L. este o firmă înregistrată în România (CUI 55078449, J2026042297008). Analizele sunt făcute de un inginer DevOps activ, cu experiență practică în AWS, Terraform și securitate cloud.