Scout Suite:开源云安全审计工具

Scout Suite 是一种开源、多云安全审计工具,旨在评估云环境的安全态势。通过利用云供应商提供的 API,Scout Suite 可以收集和组织配置数据,从而更轻松地识别潜在风险。Scout Suite 无需手动筛选云 Web 控制台上的大量页面,而是会自动生成全面清晰的攻击面概述,从而简化安全评估流程。 Scout Suite 是由安全部门创建的……更多→Scout Suite:开源云安全审计工具一文首先出现在 Help Net Security 上。

来源:Help Net Security _云安全

Scout Suite是一种开源,多云的安全审核工具,旨在评估云环境的安全姿势。

通过利用云供应商提供的API,Scout Suite收集并组织了配置数据,从而更容易识别潜在风险。 Scout Suite并没有在云网络控制台上手动筛选众多页面,而是自动对攻击表面的全面概述,从而简化了安全评估过程。

攻击表面

Scout Suite是由安全顾问和审计师创建的,以交付以安全性为中心的云帐户的快照。收集数据后,所有随后的分析和使用都可以离线进行。

目前,支持以下云提供商:

    Amazon Web Services Microsoft Azuregoogle云平台Alpnababa Cloud(Alpha)Oracle Cloud Infrastructure(Alpha)Kubernetes clusters cloud Provider(alpha)Digitalocean Cloud(Alpha)
  • Amazon Web Services
  • Microsoft Azure
  • Google云平台
  • 阿里巴巴云(alpha)
  • Oracle Cloud Infrastructure(Alpha)
  • 云提供商(alpha)上的Kubernetes群集
  • Digitalocean Cloud(Alpha)
  • 侦察套件可在Github上免费使用。

    github

    必须阅读: