Prowler è la piattaforma Open Cloud Security scelta da migliaia di utenti per automatizzare sicurezza e conformità in qualsiasi ambiente cloud. Con migliaia di controlli e framework di conformità pronti all'uso, Prowler offre monitoraggio in tempo reale e personalizzabile e integrazioni fluide, rendendo la sicurezza cloud semplice, scalabile ed economica per organizzazioni di qualsiasi dimensione.

Il difensore cloud agentico

Prova Prowler Cloud

Unisciti alla nostra community Prowler!

---

---

Descrizione

Prowler è la piattaforma open source per la sicurezza del cloud più utilizzata al mondo, che automatizza sicurezza e conformità su qualsiasi ambiente cloud. Con migliaia di controlli di sicurezza pronti all'uso, indicazioni per la remediation e framework di conformità, Prowler è progettata per "proteggere QUALSIASI cloud alla velocità dell'AI". Prowler offre valutazioni, dashboard, report e integrazioni guidate dall'AI, personalizzabili e facili da usare, rendendo la sicurezza del cloud semplice, scalabile ed economicamente vantaggiosa per organizzazioni di qualsiasi dimensione.

Prowler include centinaia di controlli integrati per garantire la conformità a standard e framework, tra cui:

• Prowler ThreatScore: Punteggio di prioritizzazione del rischio ponderato che ti aiuta a concentrarti prima sulle problematiche di sicurezza più critiche
• Standard di settore: CIS, NIST 800, NIST CSF, CISA e MITRE ATT&CK
• Conformità normativa e governance: RBI, FedRAMP, PCI-DSS e NIS2
• Framework per dati sensibili e privacy: GDPR, HIPAA e FFIEC
• Framework per la governance organizzativa e il controllo qualità: SOC2, GXP e ISO 27001
• Framework specifici per il cloud: AWS Foundational Technical Review (FTR), AWS Well-Architected Framework e BSI C5
• Standard di sicurezza nazionale: ENS (Schema Nazionale di Sicurezza spagnolo) e KISA ISMS-P (coreano)
• Framework di sicurezza personalizzati: Su misura per le tue esigenze

Prowler Cloud e Prowler Local Server

Prowler Cloud e Prowler Local Server, la sua versione open source self-hosted, sono applicazioni web che semplificano l'esecuzione di Prowler sui tuoi account dei provider cloud. Offrono un'interfaccia intuitiva per visualizzare i risultati e snellire le tue valutazioni di sicurezza.

Per maggiori dettagli, consulta la documentazione di Prowler Local Server

Prowler CLI

prowler <provider>

Dashboard locale di Prowler

prowler dashboard

Attack Paths

Attack Paths estende automaticamente ogni scansione AWS completata con un grafo che combina l'inventario cloud di Cartography con i risultati di Prowler. La funzionalità viene eseguita nel worker dell'API dopo ogni scansione.

Sono supportati due backend per il grafo come sink persistente:

• Neo4j (predefinito; i file Docker Compose includono già un servizio neo4j).
• Amazon Neptune (gestito nel cloud; opt-in).

Seleziona il sink con ATTACK_PATHS_SINK_DATABASE (neo4j o neptune; predefinito neo4j).

Nota: l'ingestione di Cartography utilizza sempre un database Neo4j temporaneo, indipendentemente dal sink configurato. Le variabili NEO4J_* riportate di seguito devono rimanere impostate anche quando ATTACK_PATHS_SINK_DATABASE=neptune.

Sink Neo4j