Prowler AWS安全工具

Prowler 是一个命令行工具，可帮助您进行 AWS 安全评估、审计、强化和事件响应。

它遵循 CIS Amazon Web Services Foundations Benchmark（49 项检查）的指导方针，并有 100 多项额外检查，包括与 GDPR、HIPAA、PCI-DSS、ISO-27001、FFIEC、SOC2 等相关的检查。

特性：

涵盖所有 AWS 地区和大多数 AWS 服务的安全最佳实践的 +180 项检查，以及与下一组相关的安全最佳实践：

• 身份和访问管理 [group1]
• 记录 [group2]
• 监控 [group3]
• 网络 [group4]
• CIS Level 1 [cislevel1]
• CIS Level 2 [cislevel2]
• Extras 见 Extras section [extras]
• 取证相关检查组 [forensics-ready]
• GDPR [gdpr] 在此处阅读更多
• HIPAA [hipaa] 在这里阅读更多
• 信任边界 [trustboundaries] 在这里阅读更多
• 秘密
• 互联网暴露资源
• EKS-CIS
• 还包括 PCI-DSS、ISO-27001、FFIEC、SOC2、ENS（西班牙国家安全局）。

使用 Prowler，你可以：

• 获取直接的彩色或单色报告
• HTML、CSV、JUNIT、JSON 或 JSON ASFF 格式的报告
• 将结果直接发送到 Security Hub
• 运行特定的检查和组或创建自己的
• 并行或顺序检查多个 AWS 账户
• 以及更多

你可以从你的工作站、EC2 实例、Fargate 或任何其他容器、Codebuild、CloudShell 和 Cloud9 运行 Prowler。