Cloud

Analiza los security groups y las políticas IAM de AWS, los NSG de Azure y los manifiestos de Kubernetes en busca de problemas de seguridad y fiabilidad, y planifica una VPC o VNet con un tamaño de subred adaptado al proveedor.

5 herramientas

AWS

Analizador de Security Groups de AWSPega una exportación de describe-security-groups para encontrar puertos abiertos, reglas redundantes u ocultas, un diagrama y el impacto de eliminarlas.NuevoAnalizador
Analizador de políticas IAMPega una política IAM de AWS para detectar permisos demasiado amplios, rutas de escalada de privilegios y riesgos de confused deputy, y simula solicitudes.NuevoAnalizador

Azure

Analizador de NSG de AzurePega una exportación de NSG de Azure para detectar puertos abiertos, conflictos ocultos entre reglas de subred y de NIC, y ver un diagrama.NuevoAnalizador

Kubernetes e IaC

Analizador de manifiestos de KubernetesPega un manifiesto de Kubernetes para detectar límites de recursos ausentes, ajustes de seguridad arriesgados y reglas RBAC demasiado amplias, con un parche sugerido.NuevoAnalizador

Redes en la nube

Planificador de VPC/subredPlanifica subredes dentro de una VPC o VNet, ve las direcciones utilizables tras las reservas del proveedor, detecta solapamientos y exporta Terraform o CloudFormation.NuevoHerramienta