nccgroup/scoutsuite멀티 클라우드 보안 감사 도구
Scout Suite는 오픈 소스 멀티 클라우드 보안 감사 도구로, 클라우드 환경의 보안 상태 평가를 가능하게 합니다. 클라우드 제공자가 노출한 API를 사용하여 구성 데이터를 수집하고 수동 검사를 위해 위험 영역을 강조합니다. 웹 콘솔에서 수십 페이지를 탐색하는 대신 Scout Suite는 공격 표면을 자동으로 명확하게 보여줍니다.
Scout Suite는 보안 컨설턴트/감사자에 의해 설계되었습니다. 실행된 클라우드 계정의 특정 시점 보안 중심 뷰를 제공하기 위한 것입니다. 데이터가 수집된 후에는 모든 사용을 오프라인으로 수행할 수 있습니다.
프로젝트 팀은 [email protected]으로 연락할 수 있습니다.
현재 다음 클라우드 제공자가 지원됩니다:
wiki를 참조하세요.
Scout Suite는 CLI를 통해 실행됩니다:
완료되면, 결과 및 클라우드 계정 구성을 포함한 HTML 보고서를 생성합니다:
위 보고서는 https://github.com/nccgroup/sadcloud에 대해 Scout Suite를 실행하여 생성되었습니다.
추가 정보는 wiki에서 확인할 수 있습니다. 또한 일반 작업 자동화를 위한 여러 편리한 tools가 있습니다.
