注意: Security Monkey はメンテナンスモードとなり、2020年にサポート終了となります。

• AWSユーザーは、AWS Config をご利用ください。
• GCPユーザーは、Cloud Asset Inventory をご利用ください。

Security Monkey

Security Monkey は、ポリシーの変更を監視し、安全でない設定をアラートするために、お客様の AWSおよびGCPアカウント を監視します。OpenStackのパブリッククラウドおよびプライベートクラウドもサポートされています。Security Monkey は、GitHub Organization、Team、リポジトリの監視も行えます。

すべてのアカウント、リージョン、クラウドサービスをブラウズおよび検索できる単一のUIを提供します。Monkey は以前の状態を記憶しており、何がいつ変更されたかを正確に表示できます。

Security Monkey は、カスタムアカウントタイプ、カスタムWatcher、カスタムAuditor、カスタムAlerter で拡張できます。

CPython 2.7 で動作します。Ubuntu Linux および OS X での動作が確認されています。

特記事項：

Netflix による Security Monkey のサポートは、軽微なバグ修正のみに縮小されました。とはいえ、バグ修正や適切な新機能を追加するプルリクエストは歓迎し、マージします。

🚨⚠️🥁🎺 必読: 1.0 の破壊的変更 🎺🥁⚠️🚨

初めて 1.0 にアップグレードする場合は、Quickstart と Autostarting のドキュメントを確認してください。Security Monkey の新しいデプロイパターンが導入されています。また、新しい IAM パーミッションが追加されました。

プロジェクトリソース

• Security Monkey アーキテクチャ
• クイックスタート
• ユーザーガイド
• アップグレード
• 変更履歴
• ソースコード
• 課題トラッカー
• Gitter.im チャットルーム
• CloudAux
• PolicyUniverse
• トラブルシューティング

インスタンス図

Security Monkey を構成するコンポーネントは次のとおりです（AWS固有ではありません）：

アクセス図

Security Monkey は、提供された認証情報（利用可能な場合は「ロール引き受け」）を介してアカウントにアクセスしスキャンします。