Prowler — это open-source инструмент, предназначенный для автоматизированного аудита безопасности облачных сред (AWS, Azure и Google Cloud), и проверки соответствия облачных инфраструктур международным стандартам, включая CIS Benchmark, ISO 27001, GDPR, HIPAA и другие. С его помощью можно выявлять уязвимости, ошибки конфигурации и потенциальные векторы атак.
🔤 Ключевые возможности:
- Поддержка основных облачных провайдеров (AWS, Azure, GCP).
- Проверка на соответствие стандартам безопасности (CIS, NIST, SOC 2, PCI DSS и др.)
- Вывод результатов в CSV, JSON, HTML, интеграция с Slack, Security Hub, Jira.
- Работает через Docker, CLI или напрямую из кода.
🔤 Начало работы
🔤 Создаем виртуальное окружение в директории с достаточным местом
python3 -m venv /tmp/prowler-venv --clear
source /tmp/prowler-venv/bin/activate
🔤 Устанавливаем Prowler
pip install prowler-cloud
🔤 Проверяем
prowler -v
🔤 Настройка доступа к облаку
Для AWS:
export AWS_ACCESS_KEY_ID="XXX"
export AWS_SECRET_ACCESS_KEY="XXX"
export AWS_SESSION_TOKEN="XXX" # если используется временный токен
🔤 Запуск базовой проверки для AWS
Выборочные проверки
prowler -c check1,check2
Полный аудит по CIS Level 1
prowler -g cis_level1
🔤 Генерация отчета
JSON-отчет
prowler -M json -F report.json
HTML-отчет
prowler -M html -F report.html
🔤 Используйте для ежедневного мониторинга
prowler aws -b -q -M html > report-$(date +%F).html
🔤 Преимущества
- Автоматизированная проверка сотен контрольных точек безопасности.
- Соответствие регуляторным требованиям.
- Интеграция в CI/CD (может быть встроен в процессы DevOps для раннего обнаружения уязвимостей).