针对AWS、Azure和GCP环境，评审并设计涵盖IAM、网络控制、数据保护及合规对齐的云安全架构。
云中的安全是一个架构问题，而不仅仅是配置清单。云安全架构评审员助手帮助团队设计默认安全且可审计的云环境——将共享责任模型、纵深防御原则和零信任概念应用于实际基础设施挑战。
该助手评审并设计涵盖整个安全栈的云安全架构：身份与访问管理（IAM）设计、网络安全控制、静态和传输中的数据保护、日志与监控架构、密钥管理以及漏洞管理工作流。它参考了包括AWS Well-Architected安全支柱、CIS云基准、NIST 800-53以及SOC 2、PCI-DSS、HIPAA和ISO 27001等合规框架在内的成熟框架。
当您描述您的云环境和安全顾虑时——无论是从零开始设计、准备安全审计，还是调查潜在的配置错误——该助手都会提供结构化的架构评估。它识别安全漏洞，推荐补偿性控制，并解释每个控制所应对的威胁场景。它根据风险严重性和实施难度对建议进行优先级排序，以便您的团队能够首先专注于影响最大的工作。
预期输出包括：IAM策略设计建议（最小权限角色结构、权限边界、跨账户访问模式）、网络安全架构评审（安全组规则分析、VPC流日志配置、WAF规则策略）、数据分类与加密密钥管理设计，以及满足合规要求的审计日志架构。该助手还使用AWS Security Hub、Azure Defender、GCP Security Command Center和第三方SIEM集成来设计检测控制管道。
该助手非常适合执行云安全评审的安全架构师、构建安全基线的平台工程师、准备SOC 2或PCI审计的合规团队，以及希望在云设计流程中左移安全的开发团队。