Prowler — это открытая облачная платформа безопасности, которой доверяют тысячи пользователей для автоматизации безопасности и соответствия требованиям в любой облачной среде. Благодаря тысячам готовых к использованию проверок и фреймворков соответствия Prowler обеспечивает мониторинг в реальном времени с возможностью настройки и бесшовные интеграции, делая облачную безопасность простой, масштабируемой и экономически эффективной для организаций любого размера.

Агентный защитник облака

Попробовать Prowler Cloud

Присоединяйтесь к нашему сообществу Prowler!

---

---

Описание

Prowler — самая широко используемая в мире облачная платформа безопасности с открытым исходным кодом, которая автоматизирует обеспечение безопасности и соответствия требованиям в любой облачной среде. Благодаря тысячам готовых к использованию проверок безопасности, рекомендациям по устранению проблем и фреймворкам соответствия Prowler создан, чтобы «обеспечивать безопасность ЛЮБОГО облака на скорости ИИ». Prowler предоставляет управляемые ИИ, настраиваемые и простые в использовании оценки, панели мониторинга, отчёты и интеграции, делая облачную безопасность простой, масштабируемой и экономически эффективной для организаций любого размера.

Prowler включает сотни встроенных контролей для обеспечения соответствия стандартам и фреймворкам, в том числе:

• Prowler ThreatScore: взвешенная приоритизация рисков, которая помогает сосредоточиться в первую очередь на наиболее критичных находках безопасности
• Отраслевые стандарты: CIS, NIST 800, NIST CSF, CISA и MITRE ATT&CK
• Соответствие нормативным требованиям и управление: RBI, FedRAMP, PCI-DSS и NIS2
• Фреймворки для конфиденциальных данных и приватности: GDPR, HIPAA и FFIEC
• Фреймворки для организационного управления и контроля качества: SOC2, GXP и ISO 27001
• Облачные фреймворки: AWS Foundational Technical Review (FTR), AWS Well-Architected Framework и BSI C5
• Национальные стандарты безопасности: ENS (испанская национальная схема безопасности) и KISA ISMS-P (корейская)
• Пользовательские фреймворки безопасности: адаптированные под ваши потребности

Prowler Cloud и Prowler Local Server

Prowler Cloud и Prowler Local Server — его самостоятельно размещаемая версия с открытым исходным кодом — это веб-приложения, которые упрощают запуск Prowler в ваших аккаунтах облачных провайдеров. Они предоставляют удобный интерфейс для визуализации результатов и оптимизации ваших оценок безопасности.

Для получения дополнительной информации обратитесь к документации Prowler Local Server

Prowler CLI

prowler <provider>

Локальная панель управления Prowler

prowler dashboard

Attack Paths

Attack Paths автоматически дополняет каждое завершённое сканирование AWS графом, который объединяет облачную инвентаризацию Cartography с находками Prowler. Функция выполняется в воркере API после каждого сканирования.

В качестве долгоживущего приёмника поддерживаются два бэкенда графа:

• Neo4j (по умолчанию; файлы Docker Compose уже включают сервис neo4j).
• Amazon Neptune (облачный управляемый; включается опционально).

Выберите приёмник с помощью ATTACK_PATHS_SINK_DATABASE (neo4j или neptune; по умолчанию neo4j).

Примечание: приём данных Cartography всегда использует временную базу данных Neo4j независимо от настроенного приёмника. Переменные NEO4J_*, указанные ниже, должны оставаться заданными, даже если ATTACK_PATHS_SINK_DATABASE=neptune.

Приёмник Neo4j