# FinTech-företag

> Hur en multi-account FinTech-miljö fick runt 70% på säkerhetskontroller och vilka kritiska brister som hittades i S3, IAM, CloudWatch och säkerhetstjänster.

Well-Architected-genomgång av en miljö med flera AWS-konton · Multi-Account, AWS WAF, Säkerhetsgenomgång

## Utmaningen

Ett finansteknikföretag med en multi-account AWS-miljö med separata konton för utveckling, staging, produktion, CI/CD-pipelines och specialiserade arbetsbelastningar. De behövde en oberoende säkerhetsbedömning enligt AWS Well-Architected Framework.

## Tillvägagångssättet

Jag genomförde en fullständig AWS Well-Architected Framework-genomgång av varje konto, där samtliga kontrollerades mot säkerhetspraxis. Bedömningen omfattade S3-lagringssäkerhet, CloudWatch-övervakning, IAM-policyer och åtkomsthantering samt hela sviten av AWS-säkerhetstjänster. Varje fynd kategoriserades efter allvarlighetsgrad för att underlätta prioritering.

## Resultatet

Genomgången gav en tydlig bild av säkerhetsläget i hela multi-account-miljön, med en handlingsbar åtgärdsplan prioriterad efter allvarlighetsgrad.

- **~70%** Kontroller godkända
- **~30%** Kontroller underkända
- **4** Granskningsområden

---

Boka din egen genomgång: https://iworkwith.cloud/sv/#contact