搜索

[22158] 2021-07-14_安全团队不可错过的七个云安全开源工具

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2021-07-14_安全团队不可错过的七个云安全开源工具 安 全 团 队 不 可 错 过 的 七 个 云 安 全 开 源 工 具 L e m o n S e c   2 0 2 1 - 0 7 - 1 4 开 源 工 具 是 网 络 安 全 团 队 武 器 库 中 必 不 可 少 的 利 器 ， 在 云 计 算 普 及 的 今 天 ， 虽 然 云 安 全 厂 商 们 大 多 提 供 了 本 机 安 全 工 具 套 件 ， 但 是 随 着 云 应 用 和 云 负 载 的 不 断 增 加 ， I T 团 队 经 常 会 发 现 云 计 算 平 台 的 安 全 开 发 、 合 规 性 和 管 理 工 作 负 载 的 能 力 与 实 际 需 求 存 在 差 距 ， 而 很 多 开 源 云 安 全 工 具 则 能 弥 补 这 个 空 白 。 以 下 ， 我 们 推 荐 七 个 2 0 2 1 年 值 得 关 注 的 云 安 全 开 源 工 具 。 一 、 一 、 J a n s s e n J a n s s e n 是 云 安 全 身 份 验 证 和 授 权 方 面 的 开 源 工 具 。 该 项 目 的 组 件 包 括 O A u t h 、 O p e n I D   C o n n e c t 和 F I D O 标 准 的 各 种 实 现 。 J a n s s e n 是 L i n u x   F o u n d a t i o n 项 目 ， 根 据 基 金 会 的 章 程 进 行 管 理 。 该 项 目 的 目 标 包 括 合 并 社 区 和 建 立 生 态 系 统 ， 而 不 是 简 单 地 将 产 品 或 技 术 集 合 推 向 市 场 。 J a n s s e n 不 只 是 授 权 和 身 份 验 证 服 务 器 ， 还 提 供 了 可 扩 展 的 集 中 式 身 份 验 证 和 授 权 服 务 的 组 件 。 尽 管 该 项 目 承 认 存 在 许 多 商 业 （ 甚 至 其 他 开 源 ） 身 份 验 证 系 统 ， 但 J a n s s e n 旨 在 提 供 高 度 可 伸 缩 性 、 高 度 可 用 性 和 高 度 灵 活 性 ， 并 特 别 关 注 有 大 量 并 发 用 户 负 载 或 需 要 对 大 型 物 联 网 （ I o T ） 设 备 进 行 身 份 验 证 和 授 权 的 应 用 场 景 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / J a n s s e n P r o j e c t / h o m e 二 、 二 、 O S S E C O S S E C 是 一 个 开 源 的 基 于 主 机 的 入 侵 检 测 系 统 （ H I D S ） 。 它 被 广 泛 使 用 ， 高 度 可 扩 展 且 具 有 多 平 台 ， 使 其 非 常 适 合 在 基 于 云 的 基 础 架 构 上 进 行 部 署 。 根 据 O S S E C 项 目 团 队 的 报 告 ， O S S E C 拥 有 庞 大 的 用 户 群 ， 每 年 下 载 量 超 过 5 0 0 , 0 0 0 。 O S S E C 的 优 势 之 一 是 它 既 可 以 用 作 I D S 也 可 以 用 作 分 析 引 擎 ， 从 而 可 以 分 析 防 火 墙 、 I D S 、 W e b 服 务 器 和 身 份 验 证 日 志 。
作 为 根 据 G N U   G P L   V 2 许 可 分 发 的 开 源 项 目 ， 用 户 可 以 轻 松 地 修 改 O S S E C 以 适 合 组 织 的 特 定 需 求 。 在 标 准 配 置 中 ， O S S E C 提 供 入 侵 、 r o o t l e t 和 恶 意 软 件 检 测 。 积 极 应 对 攻 击 和 未 经 授 权 的 系 统 更 改 和 合 规 性 审 核 。 项 目 地 址 ： h t t p s : / / w w w . o s s e c . n e t / 三 、 三 、 S e c u r i t y   M o n k e y 安 全 猴 子 （ S e c u r i t y   M o n k e y ） 是 N e t f l i x “ 混 沌 工 程 ” 学 科 中 涌 现 的 工 具 之 一 ， 开 发 团 队 还 发 布 了 安 全 猴 子 （ M o n k e y ） 的 继 承 者 C h a o s   G o r i l l a 。 它 们 一 起 被 称 为 “   S i m i a n   A r m y ” ， 用 于 测 试 N e t f l i x 基 础 结 构 的 弱 点 和 冗 余 。 S e c u r i t y   M o n k e y 的 核 心 是 随 机 重 启 云 基 础 架 构 中 的 服 务 器 。 这 为 公 司 提 供 了 有 关 应 用 程 序 交 付 网 络 是 否 可 以 承 受 任 何 特 定 服 务 器 丢 失 的 信 息 。 为 了 提 供 随 机 重 启 功 能 ， S e c u r i t y   M o n k e y 还 可 以 监 视 云 基 础 架 构 的 配 置 更 改 ， 服 务 器 添 加 服 务 器 性 能 参 数 。 即 使 公 司 不 使 用 随 机 重 启 功 能 ， S i m i a n   A r m y 也 可 以 提 供 有 价 值 的 系 统 和 配 置 监 视 功 能 。 重 要 的 是 要 注 意 ， S e c u r i t y   M o n k e y 目 前 处 于 “ 撂 荒 ” 状 态 ， 将 仅 接 收 维 护 更 新 。 该 项 目 建 议 那 些 希 望 使 用 其 他 功 能 的 用 户 过 渡 到 其 他 产 品 ， 敦 促 A W S 用 户 切 换 到 A W S   C o n f i g ， 而 G C P 用 户 被 定 向 到 C l o u d   A s s e t   I n v e n t o r y 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / N e t f l i x / s e c u r i t y _ m o n k e y 四 、 四 、 C a r t o g r a p h y C a r t o g r a p h y 是 一 种 安 全 图 工 具 ， 可 应 用 于 多 种 网 络 利 用 场 景 。 对 于 云 安 全 专 业 人 员 而 言 ， C a r t o g r a p h y 最 有 价 值 的 功 能 就 是 阐 明 应 用 程 序 交 付 网 络 中 各 个 节 点 之 间 的 关 系 。
C a r t o g r a p h y 用 P y t h o n 编 写 ， 并 使 用 n e o 4 j 数 据 库 在 网 络 节 点 上 存 储 数 据 并 控 制 其 显 示 方 式 。 C a r t o g r a p h y 支 持 的 平 台 包 括 A m a z o n   W e b   S e r v i c e s （ E C 2 、 E l a s t i c s e a r c h 、 E l a s t i c   K u b e r n e t e s 服 务 、 D y n a m o D B 、 I A M 、 L a m b d a 、 R D S 、 R e d s h i f t 、 R o u t e 5 3 、 S 3 、 S T S 和 标 签 ） ， 以 及 G o o g l e   C l o u d   P l a t f o r m （ 云 资 源 管 理 器 、 C o m p u t e 、 D N S ） ， 存 储 G o o g l e K u b e r n e t e s 引 擎 。 当 S e c u r i t y   M o n k e y 、 C h a o s   G o r i l l a 和 S i m i a n   A r m y 从 N e t f l i x 的 实 验 室 中 脱 颖 而 出 时 ， L y f t 将 C a r t o g r a p h y 作 为 一 种 开 源 工 具 进 行 了 开 发 。 它 既 可 以 用 于 安 全 功 能 ， 又 可 以 用 作 风 险 评 估 工 具 ， 显 示 （ 或 确 认 ） 应 用 程 序 节 点 之 间 的 关 系 ， 这 些 关 系 可 以 用 来 识 别 网 络 组 件 和 整 个 网 络 的 风 险 级 别 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / l y f t / c a r t o g r a p h y 五 、 五 、 G r a p l G r a p l 是 一 个 安 全 数 据 分 析 程 序 ， 与 大 多 数 其 他 开 源 安 全 产 品 相 比 ， 最 大 的 区 别 是 ： G r a p l 不 使 用 关 系 数 据 库 存 储 数 据 ， 而 是 使 用 图 形 ， 一 种 基 于 节 点 和 边 （ E d g e ） 的 数 据 结 构 ， 其 中 节 点 是 单 个 数 据 实 体 ， 而 边 是 节 点 之 间 的 关 系 。 G r a p l 能 从 日 志 文 件 中 获 取 数 据 （ 通 常 以 列 表 格 式 存 储 的 数 据 ） 并 将 其 转 换 为 图 形 。 图 形 形 式 可 以 更 容 易 地 展 示 各 个 节 点 之 间 的 关 系 ， 并 在 此 基 础 上 识 别 并 为 攻 击 者 行 为 建 模 。 安 全 团 队 可 以 使 用 这 些 模 型 来 制 订 防 御 计 划 并 分 析 复 杂 的 攻 击 者 行 为 ， 为 将 来 的 攻 击 做 准 备 。 G r a p l 是 一 个 很 新 的 工 具 ， 正 在 快 速 变 化 ， 目 前 还 没 有 形 成 稳 定 的 1 . 0 发 行 版 本 ， 但 目 前 的 功 能 就 已 经 可 用 ， 能 帮 助 安 全 团 队 学 习 如 何 在 安 全 实 践 中 运 用 图 形 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / g r a p l - s e c u r i t y / g r a p l 六 、 六 、 P a n t h e r
P a n t h e r 是 基 于 P y t h o n 的 自 托 管 的 开 源 安 全 信 息 和 事 件 管 理 （ S I E M ） 工 具 。 该 系 统 由 P a n t h e r   L a b s 在 2 0 2 0 年 推 出 ， 可 以 分 析 来 自 许 多 不 同 安 全 工 具 （ 例 如 O S S E C 和 o s q u e r y ） 的 日 志 以 及 云 资 源 ， 包 括 A W S 上 提 供 的 许 多 服 务 。 在 分 析 云 资 源 时 ， 可 以 为 P a n t h e r 配 置 策 略 ， 这 些 策 略 旨 在 帮 助 安 全 分 析 师 发 现 易 受 攻 击 的 基 础 结 构 并 开 发 新 的 安 全 最 佳 实 践 。 P a n t h e r 旨 在 提 供 与 企 业 管 理 和 分 析 产 品 （ 例 如 S p l u n k 和 L o g R h y t h m 的 产 品 ） 竞 争 的 功 能 。 根 据 其 文 档 ， P a n t h e r 将 识 别 错 误 配 置 ， 实 现 合 规 性 并 在 代 码 中 模 拟 安 全 最 佳 实 践 。 P a n t h e r 有 三 种 版 本 ： 社 区 （ 免 费 ） 、 团 队 和 专 业 版 。 T e a m 和 P r o 是 付 费 许 可 证 ， 提 供 更 多 数 据 源 、 功 能 、 更 全 面 的 支 持 ， 以 及 更 高 的 价 格 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / p a n t h e r - l a b s / p a n t h e r 七 、 七 、 P a c B o t P a c B o t （ 也 称 为 P o l i c y   B o t ） 是 一 个 合 规 性 监 视 平 台 ， 可 将 合 规 策 略 作 为 代 码 实 施 ， P a c B o t 会 根 据 这 些 策 略 检 查 您 的 资 源 和 资 产 。 您 可 以 使 用 P a c B o t 自 动 创 建 合 规 报 告 并 使 用 预 定 义 的 修 复 程 序 解 决 遵 从 性 违 规 问 题 。 根 据 某 些 条 件 ， 使 用 资 产 组 功 能 在 P a c B o t   U I 仪 表 板 内 组 织 资 源 。 例 如 ， 您 可 以 按 状 态 将 所 有 A m a z o n   E C 2 实 例 （ 例 如 挂 起 、 运 行 或 关 闭 ） 分 组 ， 然 后 一 起 查 看 。 您 也 可 以 将 监 视 操 作 的 范 围 限 制 为 一 个 资 产 组 ， 以 实 现 更 有 针 对 性 的 合 规 性 。 P a c B o t 由 T - M o b i l e 创 建 并 继 续 维 护 ， 可 与 A W S 和 A z u r e 一 起 使 用 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / t m o b i l e / p a c b o t   文 章 来 源 ： 安 全 牛
渗 透 测 试 干 货   |   横 向 渗 透 的 常 见 方 法 什 么 是 快 乐 星 球 ？ 资 料 与 工 具 常 年 分 享 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理