Prowler AWS安全工具

Prowler 是一個(gè)命令行工具，可幫助您進(jìn)行 AWS 安全評估、審計(jì)、強(qiáng)化和事件響應(yīng)。

它遵循 CIS Amazon Web Services Foundations Benchmark（49 項(xiàng)檢查）的指導(dǎo)方針，并有 100 多項(xiàng)額外檢查，包括與 GDPR、HIPAA、PCI-DSS、ISO-27001、FFIEC、SOC2 等相關(guān)的檢查。

特性：

涵蓋所有 AWS 地區(qū)和大多數(shù) AWS 服務(wù)的安全最佳實(shí)踐的 +180 項(xiàng)檢查，以及與下一組相關(guān)的安全最佳實(shí)踐：

• 身份和訪問管理 [group1]
• 記錄 [group2]
• 監(jiān)控 [group3]
• 網(wǎng)絡(luò) [group4]
• CIS?Level?1 [cislevel1]
• CIS?Level?2 [cislevel2]
• Extras?見 Extras section [extras]
• 取證相關(guān)檢查組 [forensics-ready]
• GDPR [gdpr]?在此處閱讀更多
• HIPAA [hipaa]?在這里閱讀更多
• 信任邊界 [trustboundaries]?在這里閱讀更多
• 秘密
• 互聯(lián)網(wǎng)暴露資源
• EKS-CIS
• 還包括 PCI-DSS、ISO-27001、FFIEC、SOC2、ENS（西班牙國家安全局）。

使用 Prowler，你可以：

• 獲取直接的彩色或單色報(bào)告
• HTML、CSV、JUNIT、JSON 或 JSON ASFF 格式的報(bào)告
• 將結(jié)果直接發(fā)送到 Security Hub
• 運(yùn)行特定的檢查和組或創(chuàng)建自己的
• 并行或順序檢查多個(gè) AWS 賬戶
• 以及更多

你可以從你的工作站、EC2 實(shí)例、Fargate 或任何其他容器、Codebuild、CloudShell 和 Cloud9 運(yùn)行 Prowler。