prowler

Prowler는 다양한 클라우드 제공업체와 환경 전반에 걸쳐 보안 점검과 규정 준수 모니터링을 자동화하도록 설계된 종합 클라우드 보안 플랫폼입니다. 수천 개의 즉시 활용 가능한 보안 점검을 제공하며, CIS, NIST, PCI-DSS, GDPR, HIPAA, SOC2를 포함한 광범위한 산업 표준과 규제 프레임워크를 지원합니다. 주요 기능은 다음과 같습니다: - 멀티클라우드 지원: AWS, Azure, GCP, Kubernetes, GitHub, M365, OCI, Alibaba Cloud, Cloudflare 등 공식 지원 - 규정 준수 프레임워크: ENS, KISA와 같은 국가 안보 표준, ISO 27001 같은 조직 거버넌스, AWS Well-Architected와 같은 클라우드 전용 프레임워크에 대한 내장 제어 - 공격 경로 분석: 클라우드 인벤토리와 발견 결과를 결합한 그래프로 AWS 스캔을 자동 확장하며, Neo4j와 Amazon Neptune 백엔드를 지원합니다 - 유연한 인터페이스: CLI 도구, 자체 호스팅 로컬 서버(UI 및 API), CI/CD 통합을 위한 GitHub Action으로 제공됩니다 - 위험 우선순위 지정: Prowler ThreatScore를 활용하여 조직이 가장 중요한 보안 발견 사항에 먼저 집중할 수 있도록 지원합니다 플랫폼은 Python 기반 SDK, Django REST Framework API, 로컬 서버 버전용 Next.js 프론트엔드로 구성되어 있습니다.