nccgroup/scoutsuiteमल्टी-क्लाउड सुरक्षा ऑडिटिंग टूल जो क्लाउड प्रदाता APIs का उपयोग करके कॉन्फ़िगरेशन डेटा एकत्र करता है, सुरक्षा स्थिति का आकलन करता है, और जोखिम क्षेत्रों तथा हमले की सतह को उजागर करने वाली HTML रिपोर्ट तैयार करता है।
Scout Suite एक ओपन सोर्स मल्टी-क्लाउड सुरक्षा-ऑडिटिंग टूल है, जो क्लाउड वातावरणों की सुरक्षा स्थिति का आकलन करने में सक्षम बनाता है। क्लाउड प्रदाताओं द्वारा उजागर किए गए API का उपयोग करके, Scout Suite मैन्युअल निरीक्षण के लिए कॉन्फ़िगरेशन डेटा एकत्र करता है और जोखिम क्षेत्रों को उजागर करता है। वेब कंसोल पर दर्जनों पृष्ठों के माध्यम से जाने के बजाय, Scout Suite स्वचालित रूप से आक्रमण सतह का एक स्पष्ट दृश्य प्रस्तुत करता है।
Scout Suite को सुरक्षा सलाहकारों/ऑडिटरों द्वारा डिज़ाइन किया गया था। इसका उद्देश्य उस क्लाउड खाते का एक समय-बिंदु सुरक्षा-उन्मुख दृश्य प्रदान करना है जिसमें इसे चलाया गया था। एक बार डेटा एकत्र हो जाने के बाद, सभी उपयोग ऑफ़लाइन किया जा सकता है।
परियोजना टीम से [email protected] पर संपर्क किया जा सकता है।
निम्नलिखित क्लाउड प्रदाता वर्तमान में समर्थित हैं:
विकी देखें।
Scout Suite को CLI के माध्यम से चलाया जाता है:
एक बार यह पूरा हो जाने पर, यह निष्कर्षों और क्लाउड खाते के कॉन्फ़िगरेशन सहित एक HTML रिपोर्ट उत्पन्न करेगा:
उपरोक्त रिपोर्ट https://github.com/nccgroup/sadcloud के विरुद्ध Scout Suite चलाकर उत्पन्न की गई थी।
अतिरिक्त जानकारी विकी में पाई जा सकती है। सामान्य कार्यों के स्वचालन के लिए कई उपयोगी टूल भी उपलब्ध हैं।
