Analyseur de groupes de sécurité AWS

Collez un export describe-security-groups pour repérer les ports ouverts, les règles redondantes ou masquées, un diagramme et l’impact d’une suppression.

S’exécute dans votre navigateur · rien n’est envoyéAWSNouveau

Tout s’exécute dans votre navigateur. Rien n’est envoyé, y compris les ID de compte, les ID de groupe et les plages IP de votre export.

Export du security group (JSON)

Collez la sortie de "aws ec2 describe-security-groups --output json", ou l’équivalent depuis la console ou le SDK AWS.

Mode d’emploi

Exécutez "aws ec2 describe-security-groups --output json" (éventuellement avec --group-ids pour limiter la sortie), ou exportez depuis la console.
Collez le JSON dans l’outil.
Examinez les résultats, le diagramme et le tableau des groupes.
Cliquez sur « Afficher l’impact » sur une règle signalée pour voir ce que sa suppression changerait, puis exportez le rapport si besoin.

Cas courants

Auditer un security group de base de données après une migration

Vérifiez si une règle laissée ouverte lors d’une migration (par exemple 0.0.0.0/0 sur le port de la base de données) est encore nécessaire, et voyez l’impact de sa suppression.

Revoir les règles avant un audit de sécurité

Exportez tous les security groups d’un VPC et recherchez les ports ouverts sur internet, les règles en double et les règles masquées avant un audit planifié.

Explication

Collez la sortie JSON de "aws ec2 describe-security-groups" (ou l’équivalent de la console ou du SDK) et l’outil vérifie chaque règle entrante et sortante à la recherche de problèmes courants : ports ouverts à tout internet, services sensibles exposés sans restriction, règles masquées ou redondantes, et doublons exacts. Il dessine un diagramme du trafic autorisé entre groupes, permet de voir ce qui changerait en supprimant une règle signalée, et peut exporter un rapport en texte brut. Tout s’exécute localement ; l’export ne quitte jamais votre navigateur.

🔒 Votre saisie reste dans votre navigateur et n’est envoyée nulle part.

Questions fréquentes

Cela se connecte-t-il à mon compte AWS ?

Non. Aucun identifiant ni appel API. Vous exportez vous-même les security groups via la CLI ou la console AWS et collez le JSON ici.

Qu’est-ce qui compte comme « ouvert sur internet » ?

Une règle dont la source (entrant) ou la destination (sortant) couvre une grande partie de l’espace d’adressage public IPv4 ou IPv6, pas seulement des réseaux spécifiques connus.

Que montre « impact de la suppression de cette règle » ?

L’analyse est relancée sans cette règle et les résultats sont comparés. Cela indique si la suppression résout réellement le problème, ou si une autre règle autorise toujours le même trafic.

Gère-t-il les règles entre security groups ?

Oui. Une règle qui référence un autre security group comme source ou destination affiche le nom de ce groupe au lieu d’une plage IP, car ce trafic reste interne à votre VPC.

Et ensuite ?

Aussi utile

Analyseur de NSG AzureCollez un export de NSG Azure pour repérer les ports ouverts, les conflits cachés entre règles de sous-réseau et de carte réseau, et un diagramme.
Analyseur de manifestes KubernetesCollez un manifeste Kubernetes pour repérer des limites de ressources manquantes, des réglages de sécurité risqués, des règles RBAC trop larges, et obtenir un patch suggéré.
Planificateur de VPC/sous-réseauPlanifiez des sous-réseaux dans un VPC ou VNet, voyez les adresses utilisables après réservations du fournisseur, repérez les chevauchements et exportez Terraform ou CloudFormation.
Ports réseau courantsListe consultable des ports TCP et UDP connus : SSH, HTTP, HTTPS, RDP, SMB, DNS, bases de données et plus.
Analyseur DMARCVérifiez un enregistrement DMARC : politique, sous-domaines, pct et adresses de rapport, avec un diagramme de l’action des destinataires. DNS ou collage.

Un problème ou une suggestion ? Dites-le-nous