KaiMonkey - 脆弱なTerraformインフラストラクチャ

KaiMonkeyは、脆弱なインフラストラクチャ・アズ・コード（IaC）を提供し、IaCを介して露呈する一般的なクラウドセキュリティ脅威を探求し理解するのに役立ちます。

はじめに

KaiMonkeyは、コードからクラウドまでを保護するためのアプローチを分析・戦略化するための、脆弱なインフラストラクチャ・アズ・コードのプレイグラウンドを提供する取り組みです。

このプロジェクトは、IaCのセキュリティ問題に慣れ親しみ、あなたのIaCスキャナーが正常に動作することを確認するのに役立ちます。このプロジェクトは、表現される問題の種類を増やし、追加のIaCおよびクラウドプロバイダーをサポートするために、時間の経過とともに維持・拡張されています。コントリビューションを歓迎します。

KaiMonkeyのセキュリティリスクについて詳しく知るには、Terrascanを活用できます。Terrascanは、インフラストラクチャをプロビジョニングする前にコンプライアンスとセキュリティ違反を検出するオープンソースツールです。また、Tenable.csプラットフォームを使用すると、SaaSコンソールとソースコードリポジトリ、チケットシステム、CI/CDパイプラインなどへの事前構築済み統合により、コマンドラインを超えたエクスペリエンスを提供します。

サポートを受けるには

• Terrascanの機能と能力について詳しくは、ドキュメントポータルをご覧ください: https://runterrascan.io

コミュニティに参加

KaiMonkeyの前提条件

• Terraform 0.12
• aws cli
• azure cli
• オプション - KaiMonkeyをスキャンするためのTerrascanオープンソースツール

KaiMonkeyを始める

1. git clone https://github.com/tenable/KaiMonkey.git
2. cd KaiMonkey/terraform/aws/
3. terraform init
4. terraform plan ⟵ オプション
5. terraform apply

Terrascanを始める

Dockerは通常、システムにTerrascanをインストールする必要がないため、最も簡単に始める方法です。Terrascanのビルドはリリースページからも入手できます。

Dockerを使用する

1. git clone https://github.com/tenable/KaiMonkey.git
2. cd KaiMonkey/terraform/aws
3. docker run --rm -v "$(pwd):/iac" -w /iac tenable/terrascan scan -t aws

ネイティブ実行可能ファイルを使用する

0. リリースページから適切なバイナリをダウンロードします。
1. git clone https://github.com/tenable/KaiMonkey.git
2. cd KaiMonkey/terraform/aws
3. path/to/terrascan scan -t aws