cloudsplaining

#Tổng quan

Cloudsplaining là công cụ đánh giá an ninh AWS IAM giúp phát hiện vi phạm nguyên tắc ít nhất trong các chính sách IAM và tạo báo cáo HTML rủi ro. Nó có thể quét tất cả các chính sách IAM trong tài khoản AWS, nhiều tài khoản AWS hoặc một chính sách file.

#Tính năng chính

• Phát hiện vi phạm nguyên tắc ít nhất trong các chính sách IAM.
• Tạo báo cáo HTML rủi ro.
• Quét chính sách IAM trong một hoặc nhiều tài khoản AWS.
• Đánh giá rủi ro như truy xuất dữ liệu, thay đổi cơ sở hạ tầng, phơi bày tài nguyên, thăng bằng quyền.
• Cho phép xác định các chính sách IAM cần được sửa đổi.

#Khi nào sử dụng

• Phòng thủ: Phát hiện và sửa đổi các chính sách IAM để tuân thủ nguyên tắc ít nhất.
• Kiểm thử được phép: Kiểm tra các chính sách IAM trước khi triển khai để đảm bảo an ninh.
• Điều tra: Xác định các chính sách IAM có thể gây ra rủi ro cho tài khoản AWS.

#Lưu ý an toàn khi triển khai

• Công cụ được hệ thống tự động phát hiện từ GitHub, chưa qua thẩm định thủ công của HueCA-CYBER: kiểm tra mã nguồn, bản phát hành chính thức và chạy thử trong môi trường cô lập trước.
• Lưu ý rằng Cloudsplaining chỉ phát hiện vi phạm nguyên tắc ít nhất và không tự động sửa đổi chính sách IAM.
• Nên kiểm tra kỹ kết quả trước khi thực hiện bất kỳ thay đổi nào.
• Xác định các quy tắc riêng để loại bỏ kết quả giả positives.

#Nguồn

• Repository chính thức: https://github.com/salesforce/cloudsplaining