Descrizione

Scout Suite è uno strumento open source di audit di sicurezza multi-cloud che consente la valutazione della postura di sicurezza degli ambienti cloud. Utilizzando le API esposte dai provider cloud, Scout Suite raccoglie dati di configurazione per un'ispezione manuale ed evidenzia le aree di rischio. Invece di dover navigare decine di pagine nelle console web, Scout Suite presenta automaticamente una visione chiara della superficie d'attacco.

Scout Suite è stato progettato da consulenti/auditor di sicurezza. Ha lo scopo di fornire una visione orientata alla sicurezza in un dato momento dell'account cloud su cui è stato eseguito. Una volta raccolti i dati, tutto l'utilizzo può essere effettuato offline.

Il team di progetto può essere contattato all'indirizzo [email protected].

Supporto per Provider Cloud

I seguenti provider cloud sono attualmente supportati:

• Amazon Web Services
• Microsoft Azure
• Google Cloud Platform
• Alibaba Cloud (alpha)
• Oracle Cloud Infrastructure (alpha)
• Cluster Kubernetes su un provider cloud (alpha)
• DigitalOcean Cloud (alpha)

Installazione

Fai riferimento al wiki.

Utilizzo

Scout Suite viene eseguito tramite CLI:

Una volta completato, genererà un report HTML che include i risultati e la configurazione dell'account Cloud:

Il report sopra è stato generato eseguendo Scout Suite su https://github.com/nccgroup/sadcloud.

Ulteriori informazioni sono disponibili nel wiki. Ci sono anche numerosi strumenti utili per l'automazione di attività comuni.