netflix/security_monkeySecurity Monkey monitora AWS, GCP, OpenStack e le organizzazioni GitHub per rilevare le risorse e le loro modifiche nel tempo.
Security Monkey monitora i tuoi account AWS e GCP per rilevare modifiche alle policy e avvisa su configurazioni non sicure. Il supporto è disponibile per cloud pubblici e privati OpenStack. Security Monkey può anche osservare e monitorare le tue organizzazioni, team e repository GitHub.
Fornisce un'unica interfaccia per navigare e cercare tra tutti i tuoi account, regioni e servizi cloud. La scimmia ricorda gli stati precedenti e può mostrarti esattamente cosa è cambiato e quando.
Security Monkey può essere esteso con tipi di account personalizzati, watcher personalizzati, auditor personalizzati e alerter personalizzati.
Funziona su CPython 2.7. È noto per funzionare su Ubuntu Linux e OS X.
| Ramo Develop | Ramo Master |
|---|---|
 |  |
 |  |
Il supporto di Netflix per Security Monkey è stato ridotto a soli bug fix minori. Detto questo, siamo felici di accettare e integrare pull request che risolvono bug e aggiungono nuove funzionalità, se appropriate.
Se stai eseguendo l'upgrade alla 1.0 per la prima volta, consulta i documenti Guida Rapida e Avvio Automatico poiché esiste un nuovo pattern di distribuzione per Security Monkey. Inoltre, sono state aggiunte nuove autorizzazioni IAM.
I componenti che compongono Security Monkey sono i seguenti (non specifici di AWS):
Security Monkey accede agli account da scansionare tramite le credenziali che gli vengono fornite ("Assunzione di ruolo" dove disponibile).
