使用 Prowler 审核云账户安全配置错误 是做什么的?
当智能体需要可操作的云安全发现,而非通用云安全平台概览时,可运行针对 AWS、Azure 或 GCP 的定向安全与合规审核。
前提条件
需要 Python 或 Docker 运行时环境、云账户凭据,以及可选的 AWS CLI 或等效的云身份验证配置。
安装
使用适合您环境的上游安装或设置路径:
- docker compose up -d
- git clone https://github.com/prowler-cloud/prowler
- uv sync
- docker compose up postgres valkey -d
来自上游的要求和注意事项:
基本使用或入门说明:
-
有关使用 Prowler App 的详细说明,请参阅 Prowler App 使用指南。
-
如果您想使用 AWS 角色扮演(例如使用“连接假定 IAM 角色”选项),您可能需要将本地的 .aws 目录挂载到容器中作为卷(例如,- "${HOME}/.aws:/home/prowler/.aws:ro")。
-
运行 API 的命令
-
摘自上游文档:https://raw.githubusercontent.com/prowler-cloud/prowler/HEAD/README.md