cyberark/SkyArk
این ابزار یک راه‌حل امنیتی برای محیط‌های ابری است که به شناسایی، ارزیابی و امن‌سازی موجودیت‌های دارای دسترسی بالا (Privileged Entities) در Azure و AWS کمک می‌کند. ️️
کاربرد:
SkyArk به شما کمک می‌کند تا حساب‌های کاربری، نقش‌ها و سرویس‌های حساسی که دسترسی گسترده‌ای در زیرساخت ابری دارند، پیدا کنید و از آن‌ها محافظت کنید. این ابزار می‌تواند نقاط ضعف امنیتی مهمی مثل دسترسی‌های غیرضروری یا حساب‌های ریشه (Root) فعال را شناسایی کند.
در چه شرایطی بهتره استفاده شود؟
- وقتی از Azure یا AWS استفاده می‌کنید و نگران امنیت دسترسی‌های بالای سیستم هستید.
- وقتی می‌خواهید قبل از حمله، نقاط ضعف امنیتی در محیط ابری خود را پیدا کنید.
- وقتی تیم امنیتی شما نیاز به یک اسکنر سریع و قدرتمند برای ارزیابی وضعیت فعلی دسترسی‌ها دارد.
چند مثال از موارد استفاده:
پیدا کردن حساب Root فعال در AWS و هشدار در این مورد
شناسایی نقش‌های Owner یا Global Admin در Azure که ممکن است در دست افراد نامناسب باشند
اسکن محیط ابری برای دسترسی‌هایی که بیش از حد گسترده هستند (Over-privileged access)
ارائه راهکارهای امنیتی برای کاهش ریسک دسترسی‌های خطرناک
- ##CloudSecurity
- ##AzureSecurity
- ##AWSSecurity
- ##PrivilegedAccess
- ##CyberArk
- ##SkyArk
- ##PenTesting
- ##CloudAudit
- ##IAMSecurity
- ##RedTeam