Audit des comptes cloud pour les mauvaises configurations de sécurité avec Prowler
Exécutez des audits de sécurité et de conformité ciblés sur AWS, Azure ou GCP lorsqu'un agent a besoin de conclusions cloud exploitables plutôt qu'une vue d'ensemble générique d'une plateforme de sécurité cloud.
Prérequis
Runtime Python ou Docker, identifiants du compte cloud, configuration facultative de AWS CLI ou d'un outil d'authentification cloud équivalent
Installation
Utilisez le chemin d'installation en amont ou la configuration qui correspond à votre environnement :
- docker compose up -d
- git clone https://github.com/prowler-cloud/prowler
- uv sync
- docker compose up postgres valkey -d
Exigences et mises en garde de la source amont :
Notes d'utilisation de base ou de démarrage :
-
Pour des instructions détaillées sur l'utilisation de l'application Prowler, consultez le Guide d'utilisation de l'application Prowler.
-
Si vous souhaitez utiliser l'hypothèse de rôle AWS (par exemple, avec l'option "Connect assuming IAM Role"), vous devrez peut-être monter votre répertoire .aws local dans le conteneur en tant que volume (par exemple, - "${HOME}/.aws:/home/prowler/.aws:ro")...
-
Commandes pour exécuter l'API
-
Extrait de la documentation amont : https://raw.githubusercontent.com/prowler-cloud/prowler/HEAD/README.md