CloudToolKit

الإنجليزية | 简体中文

مجموعة أدوات التحقق الدفاعي متعدد السحابات لسير عمل كشف CSPM / CNAPP والقياس عن بعد والتحقيق في البيئات المأذون بها.

يمنح CloudToolKit فرق الأمان طريقة عملية للتحقق مما إذا كانت عناصر التحكم السحابية قابلة للاكتشاف والكشف والتنبيه والتحقيق قبل أن تصبح تلك الفجوات مهمة في الإنتاج.

لماذا CloudToolKit

الميزة	ما تقدمه للمدافعين
تغطية 9 سحابات	سير عمل واحد عبر موفري السحابة العالميين الرئيسيين والصين.
جرد قائم على الأصول	المضيفون، قواعد البيانات، الحاويات، النطاقات، الحسابات، السجلات، أصول الرسائل النصية القصيرة، وإشارات الفوترة حيثما تدعم.
حمولات التحقق	فحوصات مركزة لدورة حياة الهوية، دورة حياة بيانات الاعتماد، روابط الأدوار، تعريض التخزين، أحداث المراجعة، قياس عن بعد لأوامر المثيلات، وتغييرات حسابات قواعد البيانات.
وضع إعادة التشغيل	يقوم `demo` بتشغيل الموفّرين مقابل مثبتات إعادة التشغيل في الذاكرة، بحيث يمكن اختبار منطق الكشف دون استدعاءات سحابية حية.
ادعاءات متحفظة	يتم الإعلان عن الإمكانيات فقط عند وجود برامج تشغيل ومسارات إعادة تشغيل واختبارات مركزة.

مصفوفة القدرات

يدعم كل موفر تعداد أصول cloudlist. تشمل فئات الأصول: المضيف / قاعدة البيانات / الحاوية / النطاق / الحساب / السجل / الرسائل النصية القصيرة / الرصيد حيثما يوجد مكافئ أصلي في السحابة.

تغطية حمولات التحقق:

الأسطورة: iam = دورة حياة المستخدم · bucket = رؤية الكائن · event = مراجعة سجل التدقيق · cmd = قياس عن بعد لأوامر المثيل · rds = دورة حياة حساب قاعدة البيانات · role = تغيير ربط الامتياز · acl = تعريض التخزين · cred = دورة حياة بيانات الاعتماد طويلة العمر. — = لا يوجد مكافئ أصلي أو قيد الانتظار للتحقق.

بداية سريعة

go build --ldflags "-s -w" -trimpath -o ctk cmd/main.go
./ctk                                    # REPL تفاعلي
./ctk <provider> <action> [args] [flags] # أمر واحد بدون واجهة

جرّب demo داخل REPL لتشغيل أي موفر مقابل مثبت إعادة تشغيل في الذاكرة (بدون استدعاءات سحابية حية).

الاستخدام المسؤول

استخدم فقط في البيئات المملوكة أو المختبرية أو الداخلية أو بيئات العملاء المأذون بها صراحةً للتحقق من تغطية الكشف وجودة القياس عن بعد وسير عمل التحقيق وفعالية التحكم. CloudToolKit ليست أداة للتخفي أو الالتفاف أو الاختراق غير المصرح به ويجب عدم استخدامها ضد بيئات الطرف الثالث دون إذن.

التوثيق

Wiki — الاستخدام، مراجع الحمولات، أدلة إعادة التشغيل

السحابة	iam	bucket	event	cmd	rds	role	acl	cred
AWS	✓	✓	✓	✓	✓	✓	✓	✓
Azure	✓	—	✓	✓	✓	✓	✓	✓
GCP	✓	✓	✓	✓	✓	✓	✓	✓
Alibaba	✓	✓	✓	✓	✓	✓	✓	✓
Tencent	✓	✓	✓	✓	✓	✓	✓	✓
Huawei	✓	✓	✓	✓	✓	✓	✓	✓
Volcengine	✓	✓	✓	✓	✓	✓	✓	✓
JDCloud	✓	✓	✓	✓	✓	✓	✓	✓
UCloud	✓	✓	✓	—	✓	✓	✓	✓

cloudtoolkit

الأكثر شعبية