PacBot:云平台安全自动化工具

admin 2022年10月1日13:19:25评论24 views字数 2180阅读7分16秒阅读模式

####################
免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开发者无关。
####################

PacBot

PacBot,全名为“Policy as Code Bot”,它是一款针对云环境的持续性安全监控平台。在PacBot中,安全策略与合规性策略均通过代码实现。PacBot发现的所有资源都将根据这些策略来进行安全评估,以衡量策略的一致性。



PacBot:云平台安全自动化工具



PacBot的自动修复框架可以通过预定义操作来自动响应违规操作。PacBot具有强大的可视化功能,并简化了安全合规性方面的视图界面,以便研究人员分析和修正违反安全策略的行为。PacBot不仅是一个云环境配置检测工具,它更是一个通用平台,可以对任何域名进行持续的安全合规性监控并报告异常。

它还能

PacBot基于插件的数据收集架构允许我们从多个数据源收集数据,PacBot的插件系统可以从Qualys漏洞评估平台、BitBucket、趋势科技深度安全平台、TripWire、Venafi Certificate Management、RedhatSatellite、Spacewalk、ActiveDirectory以及其他一些自定义的内部解决方案中提取数据。当然了,我们也在致力于开源这些插件和相关工具。大家也可以根据这些插件来编写数据收集规则,以更加全面地了解自己的生态系统,而不仅限于云计算环境中的错误配置。

视频:https://www.youtube.com/embed/_WnuSU5tfcs

资产组选择小组件

PacBot:云平台安全自动化工具

合规性仪表板
PacBot:云平台安全自动化工具
资产仪表板
PacBot:云平台安全自动化工具
标记合规性摘要小组件

PacBot核心功能

1.持续安全合规性评估2.详细的审计报告3.自动修复策略冲突4.全方位搜索/收集资源5.简化策略冲突跟踪6.自助服务门户站点7.自定义策略和自动修复操作8.动态资产分组检测9.异常管理10.电子邮件摘要11.支持多个AWS账户12.全自动安装程序13.可定制的仪表盘14.OAuth支持15.集成Azure AD登录16.基于角色的访问控制17.资产360度安全评估

技术栈

1.前端:Angular2.后端:API、任务规则:Java3.安装工具:Python和Terraform

部署栈

  • AWS ECS & ECR - For hosting UI and APIs

  • AWS Batch - For rules and resource collection jobs

  • AWS CloudWatch Rules - For rule trigger, scheduler

  • AWS Redshift - Data warehouse for all the inventory collected from multiple sources

  • AWS Elastic Search - Primary data store used by the web application

  • AWS RDS - For admin CRUD functionalities

  • AWS S3 - For storing inventory files and persistent storage of historical data

  • AWS Lambda - For gluing few components of PacBot

PacBot安装

  1. 克隆项目至本地:

git clone git@github.com:tmobile/pacbot.git

2.切换至pacbot-installer目录;

3.创建settings/local.py文件(拷贝settings/default.local.py)

4.使用下列数据更新settings/local.py文件:

VPCIDVPCCIDRSUBNETIDS (2 Subnets are required. Both the subnets should not be in the same AZ.)

5.运行安装工具:

sudo python3 manager.py install

默认用户

管理员用户:admin@pacbot.org / pacman随机用户:[email protected] / user详细安装文档及依赖组件:https://github.com/tmobile/pacbot/wiki/Install

PacBot使用

当您安装 PacBot 时,您安装所在的 AWS 帐户是基帐户。安装在基本帐户上的 PacBot 可以监视其他目标 AWS 帐户。请参阅此处向 PacBot 添加新帐户的说明。默认情况下,PacBot 将监视基本帐户。

管理功能

  1. Create/Manage Policies 创建 / 管理策略

  2. Create/Manage Rules and associate Rules with Policies 创建 / 管理规则并将规则与策略关联

  3. Create/Manage Asset Groups 创建 / 管理资产组

  4. Create/Manage Sticky Exception 创建 / 管理置顶异常

  5. Manage Jobs 管理工作

  6. Create/Manage Access Roles 创建 / 管理访问角色

  7. Manage PacBot Configurations 管理 PacBot 配置

https://github.com/tmobile/pacbot

原文始发于微信公众号(菜鸟小新):PacBot:云平台安全自动化工具

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年10月1日13:19:25
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   PacBot:云平台安全自动化工具https://cn-sec.com/archives/1306333.html

发表评论

匿名网友 填写信息