Prowler は、あらゆるクラウド環境におけるセキュリティとコンプライアンスを自動化するために数千の組織に信頼されているオープンクラウドセキュリティプラットフォームです。数千のすぐに使えるチェックとコンプライアンスフレームワークを備え、Prowler はリアルタイムでカスタマイズ可能なモニタリングとシームレスな統合を提供し、あらゆる規模の組織にとってクラウドセキュリティをシンプルでスケーラブル、かつコスト効率の高いものにします。

エージェント型クラウドディフェンダー

Prowler Cloud を試す

Prowler コミュニティに参加しましょう！

---

---

概要

Prowler は、あらゆるクラウド環境にわたるセキュリティとコンプライアンスを自動化する、世界で最も広く使用されている_オープンソースのクラウドセキュリティプラットフォーム_です。数千のすぐに使えるセキュリティチェック、修復ガイダンス、コンプライアンスフレームワークを備えた Prowler は、「AI のスピードであらゆるクラウドをセキュアにする」 ために構築されています。Prowler はAI 駆動でカスタマイズ可能、かつ使いやすい評価、ダッシュボード、レポート、統合を提供し、あらゆる規模の組織にとってクラウドセキュリティをシンプルでスケーラブル、かつコスト効率の高いものにします。

Prowler には、標準やフレームワークへの準拠を確保するための数百の組み込みコントロールが含まれています。例えば：

• Prowler ThreatScore: 最も重要なセキュリティ検出事項に最初に集中できるよう支援する、重み付けされたリスク優先順位付けスコアリング
• 業界標準: CIS、NIST 800、NIST CSF、CISA、MITRE ATT&CK
• 規制コンプライアンスとガバナンス: RBI、FedRAMP、PCI-DSS、NIS2
• 機密データとプライバシーのためのフレームワーク: GDPR、HIPAA、FFIEC
• 組織ガバナンスと品質管理のためのフレームワーク: SOC2、GXP、ISO 27001
• クラウド固有のフレームワーク: AWS Foundational Technical Review (FTR)、AWS Well-Architected Framework、BSI C5
• 国家安全保障基準: ENS（スペイン国家セキュリティスキーム）および KISA ISMS-P（韓国）
• カスタムセキュリティフレームワーク: ニーズに合わせて調整可能

Prowler Cloud & Prowler Local Server

Prowler Cloud と、そのセルフホスト型オープンソース版である Prowler Local Server は、クラウドプロバイダーのアカウント全体で Prowler の実行を簡素化する Web アプリケーションです。これらは結果を可視化し、セキュリティ評価を効率化するためのユーザーフレンドリーなインターフェースを提供します。

詳細については、Prowler Local Server のドキュメントを参照してください。

Prowler CLI

prowler <provider>

Prowler ローカルダッシュボード

prowler dashboard

攻撃パス

攻撃パスは、完了したすべての AWS スキャンを、Cartography のクラウドインベントリと Prowler の検出結果を組み合わせたグラフで自動的に拡張します。この機能は各スキャンの後に API ワーカーで実行されます。

長期間稼働するシンクとして、2 つのグラフバックエンドがサポートされています。

• Neo4j（デフォルト。Docker Compose ファイルにはすでに neo4j サービスが含まれています）。
• Amazon Neptune（クラウドマネージド。オプトイン）。

シンクは ATTACK_PATHS_SINK_DATABASE（neo4j または neptune。デフォルトは neo4j）で選択します。

注: Cartography の取り込みは、設定されたシンクに関係なく、常に一時的な Neo4j データベースを使用します。以下の NEO4J_* 変数は、ATTACK_PATHS_SINK_DATABASE=neptune の場合でも設定したままにする必要があります。

Neo4j シンク

変数	説明	デフォルト
NEO4J_HOST	API コンテナが使用するホスト名。	neo4j
NEO4J_PORT	Neo4j が公開する Bolt ポート。	7687
NEO4J_USER / NEO4J_PASSWORD	テナントごとのデータベースを作成する権限を持つ認証情報。	neo4j / neo4j_password

Neptune シンク

変数	説明	デフォルト
NEPTUNE_WRITER_ENDPOINT	Neptune ライターインスタンスの Bolt ホスト。シンクが neptune の場合に必須。	empty
NEPTUNE_READER_ENDPOINT	読み取り専用クエリ用のオプションのリーダーエンドポイント。未設定の場合はライターにフォールバックします。	empty
NEPTUNE_PORT	Neptune が公開する Bolt ポート。	8182
AWS_REGION	Neptune クラスターが存在するリージョン。シンクが neptune の場合に必須。	empty

Neptune は、標準の boto3 認証情報チェーンを使用して SigV4 で認証します。ワーカーの IAM ロール（または AWS_ACCESS_KEY_ID / AWS_SECRET_ACCESS_KEY）が認証情報を提供します。Neptune のパスワード変数はありません。

すべての AWS プロバイダースキャンは、攻撃パスの取り込みジョブを自動的にキューに登録します。他のクラウドプロバイダーは今後のイテレーションで追加される予定です。

Prowler の概要

[!Tip] チェック、サービス、フレームワーク、カテゴリに関する最も正確で最新の情報については、Prowler Hub をご覧ください。