明白几个开源云安全工具
发布时间：2022-07-20 09:28:47 所属栏目：安全 来源：互联网
导读：AWS、微软和谷歌等云供应商提供都本机安全工具套件，虽然这些工具很有用，但并不能满足所有人的需求。 随着云计算技术的发展，IT团队通常会发现他们难以在云计算平台安全地开发和管理工作负载。最终，用户需要承担这部分责任，这正是开源云安全工具派上用场
|
AWS、微软和谷歌等云供应商提供都本机安全工具套件，虽然这些工具很有用，但并不能满足所有人的需求。 随着云计算技术的发展，IT团队通常会发现他们难以在云计算平台安全地开发和管理工作负载。最终，用户需要承担这部分责任，这正是开源云安全工具派上用场的地方。 1. Cloud Custodian Cloud Custodian是无状态规则引擎，用于管理AWS、Microsoft Azure和Google Cloud Platform(GCP)环境。它通过统一的报告和指标将组企业使用的很多合规性脚本整合到一个工具中。借助Cloud Custodian，你可以设置规则，以根据安全性和合规性标准以及成本优化准则检查环境。 Cloud Custodian策略以YAML编写，其中会表明需要检查的资源类型和集合，以及对这些资源采取何种操作。例如，你可以设置一个策略，在所有Amazon S3存储桶上启用存储桶加密。你还可以将Cloud Custodian连接到本机云服务和无服务器运行时，以自动解析策略。 Cloud Custodian最初是由Capital One的软件工程师Kapil Thangavelu开发并开源化。 2. Cartography Cartography可创建基础设施图。该自动绘图工具直观地说明云基础架构资产如何连接。这样可以提高整个团队的安全可见性。使用此工具可以生成资产报告、突出显示潜在的攻击路径，并确定需要改进安全性的领域。 Cartography由Lyft的工程师用Python开发，并在Neo4j数据库上运行。它支持AWS、Google Cloud Platform和G Suite上的多种服务。 3. Diffy Diffy是用于数字取证和事件响应(DFIR)的分类工具。当你的环境受到攻击或破坏时，DFIR团队需要负责检查全部资源，以获取攻击者留下的任何东西，这可能是繁琐的手动过程。而Diffy提供差异引擎，该引擎可突出显示实例、VM和其他资源行为中的异常值。Diffy会告诉DFIR团队哪些资源行为异常，以帮助确定从哪里对付攻击者。 Diffy尚处于开发早期阶段，主要用于AWS上的Linux实例，但其插件结构可以支持多个云计算。Diffy用Python编写，由Netflix的安全情报和响应团队创建。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号