# Hitta luckorna i er AWS-miljö innan någon annan gör det.

> Oberoende säkerhets- och Well-Architected-genomgångar av AWS av en certifierad arkitekt. Endast läsbehörighet, fast pris och en prioriterad åtgärdslista.

Oberoende säkerhets- och Well-Architected-genomgångar, gjorda för hand av en certifierad arkitekt. Endast läsbehörighet, fast pris i förväg och en prioriterad lista på vad som ska fixas först.

- AWS Certified Solutions Architect – Professional
- Granskningar för FinTech och e-handel
- Varje rapport skriven av en människa, inte AI
- Endast läsbehörighet, fast pris

## Tre sätt att komma igång.

Från en snabbkoll av ett konto till en komplett Well-Architected-genomgång. Osäker på vad som passar? Fråga, så svarar jag ärligt.

### IAM Quick Check

**Från 7 900 kr** · Inom 5 arbetsdagar · Åtkomst: Endast läs

För mindre team som vill ha ett snabbt och prisvärt svar på en fråga: är grunderna låsta?

- Ett AWS-konto
- Root-konto och MFA-skydd
- IAM-användare, gamla access-nycklar och adminrättigheter
- Publika S3-buckets och öppna säkerhetsgrupper
- Att CloudTrail och GuardDuty är på
- Kort rapport + 30 minuters samtal

### AWS-säkerhetsgenomgång

**Från 25 000 kr** · Oftast 2–4 veckor · Åtkomst: Endast läs

För team inför en revision, en finansieringsrunda, eller som bara vill veta att dörrarna är låsta.

- IAM-användare, roller och policyer
- Nätverksgränser och VPC-upplägg
- Resurspolicyer och cross-account-risker
- Kryptering och nyckelhantering
- Loggning, detektering och larm

### Well-Architected-genomgång

**Från 45 000 kr** · Oftast 2–4 veckor · Åtkomst: Endast läs

För team som vill ha en komplett hälsokontroll av säkerhet, tillförlitlighet, kostnad och drift på en gång.

- Alla sex Well-Architected-pelare
- Tillförlitlighet och failover
- Kostnadssvinn och snabba besparingar
- Prestanda och driftmognad
- Säkerhet på en bredare nivå

Riktpriser exkl. moms för en normalstor miljö. Ditt fasta pris beror på antal konton och arbetslaster, och bestäms innan jag börjar.

**Aktuellt erbjudande:** Två YubiKeys ingår för de tre nästa kunderna. Hårdvarunycklar för MFA på era AWS root- och adminkonton, som ingår vid en säkerhetsgenomgång eller WAFR. Root-konton utan hårdvaru-MFA är ett av de vanligaste fynden i en AWS-genomgång.

## Vad du får

Det fasta priset täcker alla fyra. Allt är ert att behålla, och jag raderar mina kopior när vi är klara.

- **Den kompletta rapporten**: Varje fynd dokumenterat: vad jag såg, varför det spelar roll och hur det fixas. Även det ni redan gör bra.
- **En prioriterad åtgärdslista**: Inte en 100-sidig lista. En kort, rangordnad lista på det som faktiskt spelar roll, skriven så att teamet kan börja dagen efter.
- **En presentation för ledningen**: En tydlig sammanfattning för ledningen, så att du slipper översätta fynd till affärsrisk själv.
- **En workshop med teamet**: Online eller på plats. Vi går igenom fynden tillsammans och teamet får ställa alla sina frågor.

### Varför jag inte gör åtgärderna

Jag tittar bara på konfiguration och metadata, aldrig er data, och jag driftsätter aldrig ändringar. Det håller granskningen oberoende och gör den mycket lättare att få godkänd av säkerhet och compliance.

## Så funkar det

Från första meddelandet till sista workshoppen, utan överraskningar på vägen.

1. **Ett kort samtal**: Du berättar vad ni kör och vad som oroar er. Jag skickar en offert med fast pris inom 48 timmar.
2. **Genomgången**: Jag går igenom miljön med AWS CLI och konsolen och verifierar varje fynd för hand.
3. **Rapporten**: Du får alla fynd dokumenterade, plus den prioriterade listan på vad som ska fixas först.
4. **Workshoppen**: Jag presenterar för teamet och ledningen, på plats eller online, så att alla är överens om nästa steg.
5. **Uppföljning**: Jag finns kvar för frågor medan teamet jobbar sig igenom åtgärderna.

**Avgränsad läsbehörighet:** Jag behöver aldrig skrivåtkomst. Ni får en avgränsad IAM-policy som täcker exakt det jag behöver se, inte en generell ReadOnlyAccess-roll. Ni har kontrollen hela tiden.

## Hej, jag heter Daniel.

Jag är en oberoende AWS-arkitekt. Ingen byrå, inga kontoansvariga, inga juniorer som lär sig på er budget. När du anlitar mig är det jag som gör genomgången.

Jag har säkrat AWS-miljöer i många olika branscher. Jag använder Well-Architected Framework som en guide, inte en mall, och fokuserar på det som faktiskt passar ert upplägg.

Jag startade det här för att jag gång på gång såg dyra revisionsrapporter bli liggande för att ingen visste hur man skulle agera på dem. Mina är skrivna för att användas.

| | |
| --- | --- |
| Certifiering | AWS Solutions Architect – Professional |
| Skala | Ett konto till multi-account |
| Prissättning | Fast pris |
| Leverans | På plats eller online |
| Datalagring | Ingen. Raderas efter leverans. |

### Det här tummar jag inte på

- **En människa gör tänkandet**: Jag använder CLI-kommandon för att samla data, men varje fynd verifieras och skrivs av mig. Inga AI-genererade rapporter.
- **Er data är er**: När jobbet är klart raderar jag allt. Inga kopior, ingen maillista, inga säljsamtal ett halvår senare.
- **Inget utfyllnadsmaterial**: Jag blåser inte upp antalet fynd för att verka flitig. Ni får en ärlig bild av vad som behöver fixas.

## Kundcase

- [FinTech-företag](https://iworkwith.cloud/sv/case-studies/fintech.md): ~30% av kontrollerna underkända. En genomgång av en multi-account AWS-miljö som avslöjade kritiska brister i säkerhetstjänster, övervakning och IAM trots en solid krypteringsgrund.
- [E-handelsföretag](https://iworkwith.cloud/sv/case-studies/ecommerce.md): ~55% av kontrollerna underkända. En omfattande genomgång av containers, serverless, styrning och backup-strategi. Hittade betydande brister i flera säkerhetsdomäner.

## Vanliga frågor

### Vad är en Well-Architected-genomgång (WAFR)?

Det är som en hälsokontroll för ditt moln. Jag tittar på ditt upplägg genom sex linser: drift, säkerhet, tillförlitlighet, prestanda, kostnad och hållbarhet. Det är bästa sättet att se om ni bygger på rätt sätt.

### Hur lång tid tar det?

Det beror på omfattningen. För en enklare genomgång får man räkna med 2 till 4 veckor. Är det en riktigt stor miljö eller ett komplext upplägg landar jag oftast på 4 till 6 veckor. Vi kommer överens om tidsplanen innan jag drar igång.

### Vad ingår i priset?

Det fasta priset täcker hela rapporten, åtgärdslistan, presentationen för intressenter och workshoppen. Priserna på sajten är riktpriser för en normalstor miljö. Ditt exakta pris beror på storlek och omfattning, och vi kommer överens om det innan jag börjar.

### Kan vi göra detta regelbundet?

Javisst. Vissa kunder vill ha en koll varje kvartal. Andra hör bara av sig när de gjort stora ändringar. Det finns ingen prenumeration eller bindningstid. Du hör helt enkelt av dig när du är redo.

### Använder du AI?

Nej. Jag använder CLI-kommandon för att hämta data effektivt, men en människa (jag) gör allt tänkande och skrivande. AI är inte där än när det gäller att förstå sammanhang och detaljer i säkerhet.

### Vilken typ av åtkomst behöver du?

Bara läsrättigheter. Jag skickar med en anpassad IAM-policy så att du kan se exakt vad jag tittar på. Jag behöver aldrig ändra något i din miljö, bara se hur den är konfigurerad.

### Vad händer med min data efteråt?

Jag raderar den. När du har fått dina rapporter och projektet är stängt sparar jag inga kopior. Din miljö ska inte bo på min laptop.

### Hur börjar jag?

Fyll bara i formuläret. Jag återkommer med en offert och sen tar vi det därifrån. Inga förpliktelser alls.

## Få en offert med fast pris

Berätta lite om er AWS-miljö. Jag svarar inom 48 timmar med ett fast pris och ett förslag på omfattning. Helt utan förpliktelser.

- Email: hello@iworkwith.cloud
- Quote request form: https://iworkwith.cloud/sv/#contact
- LinkedIn: https://www.linkedin.com/in/danielstoor/