Cloud

Analysez les security groups et les politiques IAM AWS, les NSG Azure et les manifestes Kubernetes pour détecter des problèmes de sécurité et de fiabilité, et planifiez un VPC ou VNet avec un dimensionnement de sous-réseau adapté au fournisseur.

5 outils

AWS

Analyseur de groupes de sécurité AWSCollez un export describe-security-groups pour repérer les ports ouverts, les règles redondantes ou masquées, un diagramme et l’impact d’une suppression.NouveauAnalyseur
Analyseur de politiques IAMCollez une politique IAM AWS pour repérer des permissions trop larges, des chemins d’escalade de privilèges et des risques de confused deputy, et simulez des requêtes.NouveauAnalyseur

Azure

Analyseur de NSG AzureCollez un export de NSG Azure pour repérer les ports ouverts, les conflits cachés entre règles de sous-réseau et de carte réseau, et un diagramme.NouveauAnalyseur

Kubernetes & IaC

Analyseur de manifestes KubernetesCollez un manifeste Kubernetes pour repérer des limites de ressources manquantes, des réglages de sécurité risqués, des règles RBAC trop larges, et obtenir un patch suggéré.NouveauAnalyseur

Réseaux cloud

Planificateur de VPC/sous-réseauPlanifiez des sous-réseaux dans un VPC ou VNet, voyez les adresses utilisables après réservations du fournisseur, repérez les chevauchements et exportez Terraform ou CloudFormation.NouveauOutil