참고: Security Monkey는 유지보수 모드이며 2020년에 지원이 종료됩니다.

• AWS 사용자는 AWS Config를 이용해 주시기 바랍니다.
• GCP 사용자는 Cloud Asset Inventory를 이용해 주시기 바랍니다.

Security Monkey

Security Monkey는 AWS 및 GCP 계정에서 정책 변경을 모니터링하고 안전하지 않은 구성이 발견되면 경고를 보냅니다. OpenStack 퍼블릭 및 프라이빗 클라우드도 지원합니다. Security Monkey는 GitHub 조직, 팀, 리포지토리까지 감시하고 모니터링할 수 있습니다.

단일 UI를 제공하여 모든 계정, 리전, 클라우드 서비스를 탐색하고 검색할 수 있습니다. Monkey는 이전 상태를 기억하며 정확히 무엇이, 언제 변경되었는지 보여줍니다.

사용자 정의 계정 유형, 사용자 정의 Watcher, 사용자 정의 Auditor, 사용자 정의 Alerter로 Security Monkey를 확장할 수 있습니다.

CPython 2.7에서 작동하며 Ubuntu Linux 및 OS X에서 동작하는 것으로 알려져 있습니다.

특별 참고사항:

Netflix의 Security Monkey 지원은 사소한 버그 수정에 한해 축소되었습니다. 그렇지만 버그 수정 및 적절한 새 기능을 추가하는 풀 리퀘스트는 기꺼이 받아들이고 병합하겠습니다.

🚨⚠️🥁🎺 참고: 1.0의 호환성이 깨지는 변경 사항 🎺🥁⚠️🚨

처음으로 1.0으로 업그레이드하는 경우 Quickstart 및 Autostarting 문서를 검토하시기 바랍니다. Security Monkey에 새로운 배포 패턴이 적용되었기 때문입니다. 또한 새로운 IAM 권한이 추가되었습니다.

프로젝트 리소스

• Security Monkey 아키텍처
• Quickstart
• 사용자 가이드
• 업그레이드
• 변경 로그
• 소스 코드
• 이슈 트래커
• Gitter.im 채팅방
• CloudAux
• PolicyUniverse
• 문제 해결

인스턴스 다이어그램

Security Monkey를 구성하는 컴포넌트는 다음과 같습니다(AWS 전용 아님):

액세스 다이어그램

Security Monkey는 제공된 자격 증명을 통해 계정에 접근하여 스캔합니다(가능한 경우 "역할 추정" 사용).