Beschreibung

Scout Suite ist ein Open-Source-Multi-Cloud-Sicherheitsaudit-Tool, das die Bewertung der Sicherheitslage von Cloud-Umgebungen ermöglicht. Unter Verwendung der von Cloud-Anbietern bereitgestellten APIs sammelt Scout Suite Konfigurationsdaten zur manuellen Überprüfung und hebt Risikobereiche hervor. Anstatt Dutzende von Seiten in den Web-Konsolen durchzugehen, präsentiert Scout Suite automatisch eine klare Sicht auf die Angriffsfläche.

Scout Suite wurde von Sicherheitsberatern/-prüfern entwickelt. Es soll eine zeitpunktbezogene, sicherheitsorientierte Ansicht des Cloud-Kontos bieten, in dem es ausgeführt wurde. Sobald die Daten gesammelt wurden, kann die gesamte Nutzung offline erfolgen.

Das Projektteam ist erreichbar unter [email protected].

Unterstützte Cloud-Anbieter

Die folgenden Cloud-Anbieter werden derzeit unterstützt:

• Amazon Web Services
• Microsoft Azure
• Google Cloud Platform
• Alibaba Cloud (Alpha)
• Oracle Cloud Infrastructure (Alpha)
• Kubernetes-Cluster auf einem Cloud-Anbieter (Alpha)
• DigitalOcean Cloud (Alpha)

Installation

Siehe das Wiki.

Verwendung

Scout Suite wird über die CLI ausgeführt:

Nach Abschluss wird ein HTML-Bericht erstellt, der Ergebnisse und die Konfiguration des Cloud-Kontos enthält:

Der obige Bericht wurde durch Ausführen von Scout Suite gegen https://github.com/nccgroup/sadcloud erstellt.

Weitere Informationen finden Sie im Wiki. Es gibt auch eine Reihe praktischer Tools zur Automatisierung häufiger Aufgaben.