SecurityFTW/cs-suite
این ابزار یک راه‌حل جامع برای ارزیابی امنیتی زیرساخت‌های ابری در AWS، GCP و Azure است.
کاربرد:
این ابزار به شما کمک می‌کنه تا تنظیمات امنیتی محیط ابری خودتون رو بررسی کنید، نقاط ضعف امنیتی رو شناسایی کنید و رعایت استانداردهای امنیتی مثل CIS و PCI-DSS رو ارزیابی کنید.
در چه شرایطی بهتره استفاده شود؟
وقتی که مدیریت زیرساخت ابری در چندین پلتفرم دارید و نیاز به یک ابزار یکپارچه برای اسکن و گزارش‌دهی امنیتی دارید، استفاده از این ابزار عالیه. همچنین برای تیم‌های امنیتی که می‌خوان به صورت خودکار و دوره‌ای امنیت محیط رو مانیتور کنند، مناسبه. ️
چند مثال از موارد استفاده:
- شناسایی حساب‌های دسترسی عمومی در S3 یا Google Cloud Storage
- بررسی فعال نبودن چند عاملی (MFA) در حساب‌های کاربری مهم
- یافتن اینستنس‌های EC2 یا VM که با تنظیمات ناامن راه‌اندازی شدن ️
- گزارش‌دهی خودکار برای مراجعه به تیم‌های عملیات یا مدیریت
- ##CloudSecurity
- ##AWS
- ##GCP
- ##Azure
- ##SecurityAudit
- ##CIS
- ##PenTesting
- ##DevSecOps
- ##Compliance
- ##RedTeam