Prowlerによるクラウドアカウントのセキュリティ設定ミスの監査 は何をしますか?
エージェントが一般的なクラウドセキュリティプラットフォームの概要ではなく、実用的なクラウドの調査結果を必要とする場合に、対象を絞ったAWS、Azure、またはGCPのセキュリティおよびコンプライアンス監査を実行します。
前提条件
PythonまたはDockerランタイム、クラウドアカウントの認証情報、オプションでAWS CLIまたは同等のクラウド認証設定
インストール
環境に合わせたアップストリームのインストールまたはセットアップパスを使用します:
- docker compose up -d
- git clone https://github.com/prowler-cloud/prowler
- uv sync
- docker compose up postgres valkey -d
アップストリームからの要件と注意事項:
基本的な使用法または開始方法のメモ:
-
Prowlerアプリの使用に関する詳細な手順については、Prowlerアプリ使用ガイドを参照してください。
-
AWSロールの引き受けを使用する場合(例:「IAMロールを引き受けて接続」オプション)、ローカルの.awsディレクトリをコンテナにボリュームとしてマウントする必要がある場合があります(例:- "${HOME}/.aws:/home/prowler/.aws:ro")...
-
APIを実行するコマンド
-
アップストリームドキュメントから抽出:https://raw.githubusercontent.com/prowler-cloud/prowler/HEAD/README.md