Codeby

Prowler: инструмент для аудита безопасности облачных сред

Prowler — это open-source инструмент, предназначенный для автоматизированного аудита безопасности облачных сред (AWS, Azure и Google Cloud), и проверки соответствия облачных инфраструктур международным стандартам, включая CIS Benchmark, ISO 27001, GDPR, HIPAA и другие. С его помощью можно выявлять уязвимости, ошибки конфигурации и потенциальные векторы атак.

🔤 Ключевые возможности:
- Поддержка основных облачных провайдеров (AWS, Azure, GCP).
- Проверка на соответствие стандартам безопасности (CIS, NIST, SOC 2, PCI DSS и др.)
- Вывод результатов в CSV, JSON, HTML, интеграция с Slack, Security Hub, Jira.
- Работает через Docker, CLI или напрямую из кода.

🔤 Начало работы
🔤 Создаем виртуальное окружение в директории с достаточным местом

python3 -m venv /tmp/prowler-venv --clear
source /tmp/prowler-venv/bin/activate

🔤 Устанавливаем Prowler

pip install prowler-cloud

🔤 Проверяем

prowler -v

🔤 Настройка доступа к облаку
Для AWS:

export AWS_ACCESS_KEY_ID="XXX"  
export AWS_SECRET_ACCESS_KEY="XXX"  
export AWS_SESSION_TOKEN="XXX"  # если используется временный токен  

🔤 Запуск базовой проверки для AWS
Выборочные проверки

prowler -c check1,check2

Полный аудит по CIS Level 1

prowler -g cis_level1 

🔤 Генерация отчета
JSON-отчет

prowler -M json -F report.json

HTML-отчет

prowler -M html -F report.html

🔤 Используйте для ежедневного мониторинга

prowler aws -b -q -M html > report-$(date +%F).html

🔤 Преимущества
- Автоматизированная проверка сотен контрольных точек безопасности.
- Соответствие регуляторным требованиям.
- Интеграция в CI/CD (может быть встроен в процессы DevOps для раннего обнаружения уязвимостей).

Please open Telegram to view this post

VIEW IN TELEGRAM

❤15👍6🔥4

www.tgoop.com/codeby_sec/9120

4.21K viewsJun 18 at 07:02

Prowler: инструмент для аудита безопасности облачных сред

Prowler — это open-source инструмент, предназначенный для автоматизированного аудита безопасности облачных сред (AWS, Azure и Google Cloud), и проверки соответствия облачных инфраструктур международным стандартам, включая CIS Benchmark, ISO 27001, GDPR, HIPAA и другие. С его помощью можно выявлять уязвимости, ошибки конфигурации и потенциальные векторы атак.

python3 -m venv /tmp/prowler-venv --clear
source /tmp/prowler-venv/bin/activate

pip install prowler-cloud

prowler -v

export AWS_ACCESS_KEY_ID="XXX"  
export AWS_SECRET_ACCESS_KEY="XXX"  
export AWS_SESSION_TOKEN="XXX"  # если используется временный токен  

prowler -c check1,check2

prowler -g cis_level1 

prowler -M json -F report.json

prowler -M html -F report.html

prowler aws -b -q -M html > report-$(date +%F).html