Сканер уязвимостей в облакеCloudSploit – инструмент для сканирования безопасности облачной инфраструктуры, в частности публичных облаков
CloudSploit автоматически обнаруживает проблемы в конфигурации безопасности облачной среды
Некоторые функции:
— Проверка ролей и привилегий пользователей, сертификатов, конфигураций сервисов, шифрования данных, сетевого доступа и других элементов
— Выявление аномалий
— Обеспечение соответствия стандартам — инструмент автоматически проверяет необходимые требования
— Обнаружение забытых и неиспользуемых ресурсов, которые несут риски
— Генерация отчёта о найденных проблемах
Д
ополнительный материал:
1. Репозиторий на GitHub
ИБ Книга // max.ru/itbook