nccgroup/scoutsuiteマルチクラウドセキュリティ監査ツール。クラウドプロバイダーのAPIを活用して設定データを収集し、セキュリティ態勢を評価し、リスク領域と攻撃対象領域を強調したHTMLレポートを生成します。
Scout Suiteは、クラウド環境のセキュリティ態勢評価を可能にする、オープンソースのマルチクラウドセキュリティ監査ツールです。クラウドプロバイダーが公開するAPIを利用して設定データを収集し、手動検査を促進するとともに、リスク領域を強調表示します。ウェブコンソールの何十ものページを巡回する代わりに、Scout Suiteは攻撃対象領域を自動的に明確に表示します。
Scout Suiteはセキュリティコンサルタント/監査人によって設計されました。実行されたクラウドアカウントの、特定時点のセキュリティに焦点を当てたビューを提供することを目的としています。データが収集された後は、すべての使用をオフラインで実行できます。
プロジェクトチームへの連絡先: [email protected]
現在、以下のクラウドプロバイダーがサポートされています：
wiki を参照してください。
Scout SuiteはCLIから実行します：
これが完了すると、所見とクラウドアカウントの設定を含むHTMLレポートが生成されます：
上記のレポートは、https://github.com/nccgroup/sadcloud に対してScout Suiteを実行して生成されました。
