Posture de sécurité cloud : corriger les constats CIS

Lancez l'évaluation prowler aws --compliance cis_3.0_aws --status FAIL sur le compte et corrigez les constats :

1. Groupe de sécurité ouvrant SSH au monde : révoquez la règle (aws ec2 revoke-security-group-ingress --group-id <id> --protocol tcp --port 22 --cidr 0.0.0.0/0)
2. Pas de journal d'audit multi-régions : aws cloudtrail create-trail --name org-trail --s3-bucket-name acme-cloudtrail-logs --is-multi-region-trail --enable-log-file-validation puis aws cloudtrail start-logging --name org-trail
3. Compartiment public : bloquez l'accès public de acme-ancien-site (put-public-access-block, 4 paramètres à true)
4. Clé d'accès inutilisée depuis plus de 90 jours : désactivez-la (aws iam update-access-key --user-name <u> --access-key-id <id> --status Inactive)
5. Relancez l'évaluation. Le dernier constat ne se corrige pas en ligne de commande : où se fait-il ? → answer racine <console|cli|terraform>