prowler

Prowler est une plateforme complète de sécurité cloud conçue pour automatiser les vérifications de sécurité et le suivi de la conformité à travers différents fournisseurs cloud et environnements. Elle propose des milliers de contrôles de sécurité prêts à l'emploi et prend en charge un large éventail de normes industrielles et de cadres réglementaires, notamment CIS, NIST, PCI-DSS, GDPR, HIPAA et SOC2. Les capacités clés incluent : - Support multi-cloud : Support officiel pour AWS, Azure, GCP, Kubernetes, GitHub, M365, OCI, Alibaba Cloud, Cloudflare et d'autres. - Cadres de conformité : Contrôles intégrés pour les normes de sécurité nationales (ENS, KISA), la gouvernance organisationnelle (ISO 27001) et les cadres spécifiques au cloud (AWS Well-Architected). - Analyse des chemins d'attaque : Étend automatiquement les analyses AWS avec un graphe combinant l'inventaire cloud et les résultats, prenant en charge les backends Neo4j et Amazon Neptune. - Interfaces flexibles : Disponible sous forme d'outil CLI, d'un serveur local auto-hébergé (interface et API) et d'une GitHub Action pour l'intégration CI/CD. - Priorisation des risques : Utilise Prowler ThreatScore pour aider les organisations à se concentrer sur les findings de sécurité les plus critiques en priorité. La plateforme est architecturée avec un SDK Python, une API Django REST Framework et un frontend Next.js pour sa version serveur local.