Prowler هي منصة الأمن السحابي المفتوحة الموثوقة من قبل الآلاف لأتمتة الأمن والامتثال في أي بيئة سحابية. مع آلاف الفحوصات الجاهزة للاستخدام وأطر الامتثال، تقدم Prowler مراقبة في الوقت الفعلي وقابلة للتخصيص وتكاملات سلسة، مما يجعل الأمن السحابي بسيطًا وقابلًا للتوسع وفعالًا من حيث التكلفة للمؤسسات من أي حجم.

المدافع السحابي الوكيل

جرّب Prowler Cloud

انضم إلى مجتمع Prowler!

Prowler Cloud demo

الوصف

Prowler هي منصة الأمن السحابي مفتوحة المصدر الأكثر استخدامًا على مستوى العالم، والتي تُؤتمت الأمن والامتثال عبر أي بيئة سحابية. مع آلاف الفحوصات الأمنية الجاهزة للاستخدام، وإرشادات المعالجة، وأطر الامتثال، صُممت Prowler لـ "تأمين أي سحابة بسرعة الذكاء الاصطناعي". تقدّم Prowler تقييمات مدفوعة بالذكاء الاصطناعي، وقابلة للتخصيص، وسهلة الاستخدام، بالإضافة إلى لوحات المعلومات والتقارير والتكاملات، مما يجعل الأمن السحابي بسيطًا وقابلًا للتوسع وفعّالًا من حيث التكلفة للمؤسسات من أي حجم.

تتضمن Prowler مئات الضوابط المدمجة لضمان الامتثال للمعايير والأطر، بما في ذلك:

Prowler ThreatScore: تسجيل مرجّح لتحديد أولويات المخاطر يساعدك على التركيز على النتائج الأمنية الأكثر خطورة أولًا
معايير الصناعة: CIS وNIST 800 وNIST CSF وCISA وMITRE ATT&CK
الامتثال التنظيمي والحوكمة: RBI وFedRAMP وPCI-DSS وNIS2
أطر البيانات الحساسة والخصوصية: GDPR وHIPAA وFFIEC
أطر الحوكمة التنظيمية ومراقبة الجودة: SOC2 وGXP وISO 27001
أطر خاصة بالسحابة: AWS Foundational Technical Review (FTR) وAWS Well-Architected Framework وBSI C5
معايير الأمن الوطني: ENS (مخطط الأمن الوطني الإسباني) وKISA ISMS-P (الكوري)
أطر أمنية مخصصة: مصممة وفقًا لاحتياجاتك

Prowler Cloud & Prowler Local Server

Prowler Cloud وProwler Local Server، نسخته مفتوحة المصدر ذاتية الاستضافة، هما تطبيقان ويب يبسّطان تشغيل Prowler عبر حسابات مزوّد السحابة لديك. يوفّران واجهة سهلة الاستخدام لتصوّر النتائج وتبسيط تقييماتك الأمنية.

Prowler Cloud Risk Pipeline Threat Map

لمزيد من التفاصيل، راجع وثائق Prowler Local Server

Prowler CLI

prowler <provider>

Prowler CLI Execution

لوحة تحكم Prowler المحلية

prowler dashboard

Prowler Local Dashboard

مسارات الهجوم

تعمل ميزة مسارات الهجوم (Attack Paths) تلقائيًا على توسيع كل فحص AWS مكتمل باستخدام رسم بياني يجمع بين جرد السحابة الخاص بـ Cartography ونتائج Prowler. تعمل هذه الميزة في عامل API بعد كل فحص.

يتم دعم خلفيتين للرسم البياني كمستقبل طويل الأمد:

Neo4j (الافتراضي؛ تتضمن ملفات Docker Compose بالفعل خدمة neo4j).
Amazon Neptune (مُدار سحابيًا؛ اختياري).

اختر المستقبل باستخدام ATTACK_PATHS_SINK_DATABASE (neo4j أو neptune؛ الافتراضي neo4j).

ملاحظة: يستخدم استيعاب Cartography دائمًا قاعدة بيانات Neo4j مؤقتة، بغض النظر عن المستقبل المُهيأ. يجب أن تظل متغيرات NEO4J_* أدناه مضبوطة حتى عند تعيين ATTACK_PATHS_SINK_DATABASE=neptune.

مستقبل Neo4j

المتغير	الوصف	الافتراضي
`NEO4J_HOST`	اسم المضيف الذي تستخدمه حاويات API.	`neo4j`
`NEO4J_PORT`	منفذ Bolt الذي يعرضه Neo4j.	`7687`
`NEO4J_USER` / `NEO4J_PASSWORD`	بيانات اعتماد تمتلك صلاحيات إنشاء قواعد بيانات لكل مستأجر.	`neo4j` / `neo4j_password`

مستقبل Neptune

المتغير	الوصف	الافتراضي
`NEPTUNE_WRITER_ENDPOINT`	مضيف Bolt لنسخة كاتب Neptune. مطلوب عندما يكون المستقبل `neptune`.	فارغ
`NEPTUNE_READER_ENDPOINT`	نقطة نهاية قارئ اختيارية للاستعلامات للقراءة فقط. يعود إلى الكاتب عند عدم تعيينه.	فارغ
`NEPTUNE_PORT`	منفذ Bolt الذي يعرضه Neptune.	`8182`
`AWS_REGION`	المنطقة التي توجد فيها مجموعة Neptune. مطلوب عندما يكون المستقبل `neptune`.	فارغ

prowler

الأكثر شعبية