• CRITIQUE
  • IAM
  • OBJETS
  • HUMAIN

Auditer les permissions de vos buckets avec votre IA

Connectez votre IA à Google Cloud Storage pour détecter les données exposées. Une fois relié, votre agent s'occupe de l'analyse complète de vos contrôles d'accès.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment utiliser l'IA pour auditer mes permissions GCS ?

Votre IA extrait les politiques IAM et les ACL de vos buckets et objets pour identifier les accès publics ou trop permissifs. Vous obtiendrez une liste claire des failles de sécurité à corriger.

Résultats de l'audit

Où arrivent vos conclusions.

L'IA organise ses découvertes selon ces catégories.

CRITIQUE

Accès public détecté

L'IA identifie les buckets ou objets ayant des ACL ouvertes. Vous recevez la liste exacte de ce qui est visible par n'importe qui sur Internet.

IAM

Erreurs de politique

L'agent examine les liaisons IAM pour trouver les utilisateurs ou comptes de service disposant de privilèges excessifs.

OBJETS

Risques sur les fichiers

Il analyse les permissions de fichiers spécifiques pour repérer les objets rendus publics par erreur.

HUMAIN

Action requise

L'IA signale les problèmes mais ne modifie pas vos réglages. C'est à vous de décider quelles permissions supprimer ou restreindre.

Le flux

Ce que fait votre IA lors de l'audit.

L'IA parcourt votre hiérarchie de stockage pour cartographier précisément qui a accès à quoi.

  1. Cartographier l'accès au bucket

    L'agent récupère la politique IAM d'un bucket spécifique pour voir quels identités possèdent des rôles assignés.

    get_bucket_iam

  2. Vérifier les ACL du bucket

    Il inspecte les listes de contrôle d'accès au niveau du bucket pour détecter d'anciennes permissions publiques.

    list_bucket_acl

  3. Inspecter les permissions d'objets

    L'IA descend au niveau des fichiers individuels pour vérifier les accès spécifiques à chaque objet.

    list_object_acl

  4. Signaler l'exposition

    L'agent compare les permissions récupérées aux bonnes pratiques de sécurité pour mettre en évidence les risques.

    list_bucket_acllist_object_acl

Essayez

Copiez ces exemples pour commencer.

Utilisez ces prompts pour lancer votre audit.

Points de départ

Remplacez les noms de buckets par vos propres identifiants GCS.

Google Cloud Storage Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_HZ0fp8h3qE7JPzT1zEcEb6LOl8tyB00DqcCfsN2D/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Google Cloud Storage capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "google-cloud-storage-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_HZ0fp8h3qE7JPzT1zEcEb6LOl8tyB00DqcCfsN2D/mcp"
    }
  }
}
Copiez dans le chat04

  • Vérifie la politique IAM de mon bucket 'production-data-logs' et dis-moi si des comptes de service ont un accès 'owner'.

  • Liste tous les buckets de mon projet et indique-moi ceux qui ont un accès public via les ACL.

  • Audite les permissions de l'objet 'config/settings.json' dans mon bucket 'app-assets'.

  • Trouve tous les buckets de mon projet qui contiennent 'allUsers' ou 'allAuthenticatedUsers' dans leurs ACL.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez Google Cloud Storage une fois, puis interrogez.

Liez simplement votre compte via le tableau de bord Vinkius. Vos identifiants restent chiffrés et vous pouvez immédiatement interroger votre IA sur la sécurité de votre stockage.

Connecter Google Cloud Storage à votre IA

FAQ

Fonctionnement de la tâche.

  • 01

    L'IA peut-elle modifier les permissions de mon bucket ?

    Non. L'IA peut uniquement lire les politiques IAM et les ACL. Vous devez mettre à jour les permissions manuellement via la console Google Cloud ou par CLI.

  • 02

    L'IA scanne-t-elle chaque objet de mon bucket ?

    L'IA ne scanne les objets que si vous lui demandez spécifiquement de vérifier l'ACL d'un objet ou d'auditer l'ensemble des objets d'un bucket.

  • 03

    L'IA peut-elle créer de nouveaux rôles IAM ?

    Non. Les outils disponibles sont limités à la lecture des données IAM et ACL existantes.

  • 04

    Comment l'IA sait-elle si un bucket est public ?

    Elle recherche des identifiants spécifiques comme 'allUsers' ou 'allAuthenticatedUsers' dans les ACL qu'elle récupère.

  • 05

    Cela fonctionnera-t-il avec mes comptes de service actuels ?

    Oui. L'IA lit les politiques IAM pour identifier les comptes de service actuellement assignés à vos buckets.

  • D'autres questions sur Google Cloud Storage ? La page du Connector y répond. Voir toutes les capacités du connecteur Google Cloud Storage

Connectez Google Cloud Storage à Claude, Cursor, ChatGPT et d'autres