netflix/security_monkeySecurity Monkey monitors AWS, GCP, OpenStack, and GitHub orgs for assets and their changes over time.
Security Monkey überwacht Ihre AWS- und GCP-Konten auf Richtlinienänderungen und warnt vor unsicheren Konfigurationen. Support ist verfügbar für OpenStack Public- und Private-Clouds. Security Monkey kann auch Ihre GitHub-Organisationen, -Teams und -Repositories überwachen.
Es bietet eine einzige Benutzeroberfläche zum Durchsuchen und Suchen aller Ihrer Konten, Regionen und Cloud-Dienste. Der Monkey merkt sich vorherige Zustände und kann Ihnen genau zeigen, was sich geändert hat und wann.
Security Monkey kann mit benutzerdefinierten Kontotypen, benutzerdefinierten Watchern, benutzerdefinierten Prüfern und benutzerdefinierten Alarmgebern erweitert werden.
Es funktioniert unter CPython 2.7. Es ist bekannt, dass es unter Ubuntu Linux und OS X funktioniert.
| Entwicklungsbranch | Master Branch |
|---|---|
 |
Der Support von Netflix für Security Monkey wurde auf kleinere Fehlerbehebungen reduziert. Trotzdem nehmen wir gerne Pull-Requests an und führen sie zusammen, die Fehler beheben und neue Funktionen hinzufügen, sofern angemessen.
Wenn Sie zum ersten Mal auf 1.0 aktualisieren, lesen Sie bitte die Dokumente Quickstart und Autostarting, da es ein neues Bereitstellungsmuster für Security Monkey gibt. Außerdem wurden neue IAM-Berechtigungen hinzugefügt.
Die Komponenten, aus denen Security Monkey besteht, sind wie folgt (nicht AWS-spezifisch):
Security Monkey greift auf Konten zu, um sie zu scannen, über die bereitgestellten Anmeldeinformationen („Rollenübernahme“, falls verfügbar).
 |
 |  |
