terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry AWS アカウントに適切に安全な設定ベースラインを適用するための Terraform モジュールです。 ほとんどの設定は CIS Amazon Web Services Foundations v1.4.0 および AWS Foundational Security Best Practices v1.0.0 に基づいています。 ベンチマーク準拠状況 を参照して、どのベンチマークの項目がカバーされているかを確認してください。 特徴 アイデンティティとアクセス管理 IAM...

trivy-operator

Kubernetes-native security toolkit. Documentation Introduction The Trivy Operator leverages Trivy to continuously scan your Kubernetes cluster for security issues. The scans are summarised in security reports as Kubernetes Custom Resource Definitions, which become accessible through the Kubernete...

linux-security-audit

Linux セキュリティ監査ツール CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 に基づく Linux セキュリティ監査ツール 参考になりましたら、「スター」 🌟 を押してさらなる改善をサポートしてください。 目次 1. 特徴 2. プレビュー 3. 結果ログ 4. サポート対象OS 5. 前提条件 6. 注意事項 6.1. なぜ作ったのか？ 6.2. 使用方法 そして... 1. 特徴 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0...

docker-bench-security

Docker Bench for Security Docker Bench for Securityは、Dockerコンテナを本番環境にデプロイする際の一般的なベストプラクティスを数十項目チェックするスクリプトです。テストはすべて自動化されており、CIS Docker Benchmark v1.6.0をベースにしています。 このオープンソースユーティリティを公開することで、Dockerコミュニティが自らのホストとDockerコンテナをこのベンチマークに対して簡単に自己評価できるようにしています。 リリース| CIS ---|--- 1.6.0| 1.6.0 1.5.0| 1.5.0...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

cis-vsphere

🦍 CIS vSphere VMware vSphere 환경의 CIS Benchmark 준수 여부를 평가하는 도구입니다. 요구 사항 VMware PowerCLI 12.0.0 이상 VMware vSphere 7.0 vCenter 또는 ESXi 호스트에 대한 읽기 권한 사용 방법 1. 저장소를 클론하고 폴더로 이동하세요: git clone https://github.com/karimhabush/cis-vsphere.git cd cis-vsphere 2. PowerCLI 설치: Install-Module -Name...

JShielder

JShielder JShielder Linuxサーバー向け自動ハードニングスクリプト JSHielderは、SysAdminや開発者がWebアプリケーションやサービスをデプロイするLinuxサーバーを安全に保つために開発されたオープンソースのBashスクリプトです。このツールは、Webアプリケーションをホストするために必要なすべてのパッケージのインストールと、Linuxサーバーのハードニングを、ユーザーの操作を最小限にして自動化します。新しく追加されたスクリプトは、CISベンチマークのガイダンスに従い、Linuxシステムの安全な構成状態を確立します。...

kube-beacon

Kube-Beacon 프로젝트 쿠버네티스 런타임을 스캔하세요!! Kube-Beacon은 배포된 쿠버네티스 클러스터에서 감사 검사를 수행하고 보안 보고서를 출력하는 오픈 소스 감사 스캐너입니다. 감사 테스트는 CIS Kubernetes Benchmark specification의 전체 구현입니다. 새로운 기능!! 이제 감사 결과를 사용자 플러그인Go 플러그인 사용을 통해 웹훅으로 활용할 수 있습니다. 감사 검사는 마스터 및 워커 노드에서 수행되며 출력 감사 보고서에는 다음이 포함됩니다: 보안 문제의 근본 원인 보안 문제에 대한...

auditpolCIS

auditpolCIS Windows SIEM構成のCISベンチマークテスト これは、Windows監査ポリシー設定をCISベンチマーク推奨設定と照らし合わせてテストするアプリケーションです。いくつかのポイント： テスト対象システムはWindows Server 2019で、使用したベンチマークもWindows Server 2019です。 スクリプトはSSHで接続します。SSHはWindows Server 2019に含まれていますが、有効にする必要があります。WinRM（または他の）接続タイプを希望する場合は、お知らせいただくかPRを送ってください。...

Wynis

Wynis Windows環境のセキュリティをBEST Practicesで監査するためのPowerShellスクリプトです。 スクリプトを実行するだけで、AUDITCONF%MACHINENAME%DATE% という名前のディレクトリが作成されます。 現在、スクリプトは以下のとおりです： -WynisWIN2016DC-CISv1.0 : CISによるDC 2016の監査 -Wynis-AD : STIGおよびその他のセキュリティベストプラクティスによるドメインセキュリティの監査（作業中） -WynisO365-CIS : CISベストプラクティスによるO365の監査（作業中）...

Zeus

Zeus AWS 監査 & 強化ツール Zeus は、AWS EC2 / S3 / CloudTrail / CloudWatch / KMS のベストプラクティス強化のための強力なツールです。ユーザーが作成したプロファイルに従ってセキュリティ設定をチェックし、ユーザーの要求に応じて CIS AWS Benchmark ソースに基づいた推奨設定に変更します。 現在はログメカニズムのみを含んでいます。 Identity and Access Management 「root」アカウントの使用を避ける すべての IAM ユーザーにコンソールパスワードがある場合は多要素認証 MFA を有効にす...

chain-bench

📖 ドキュメントdocs Chain-benchは、新しい CIS Software Supply Chain benchmark に基づいて、ソフトウェアサプライチェーン全体のセキュリティコンプライアンスを監査するためのオープンソースツールです。 監査はSDLCプロセス全体に焦点を当て、コード作成時からデプロイ時までのリスクを明らかにします。ハッカーとの競争に勝ち、機密データと顧客の信頼を守るには、コードが組織のポリシーに準拠していることを確認する必要があります。 詳しくは Chain-bench ドキュメントdocs をご覧ください。 目次 目次 はじめに クイックスタート インスト...

AMDH

AMDH Androidモバイルデバイスのハードニングツール（Python3製）。 Android版のPObY-A（Privacy Owned by You - Android）は、マルウェアと設定のスキャン機能を備え、Playストアで入手可能です。ソースコードはこちらで見つかります。 動機 AMDHは、Androidデバイス上のインストール済みアプリケーションのスキャンを自動化し、既知のマルウェアを検出し、プライバシーを保護するために作成されました。 機能...

windows_hardening

HardeningKitty と Windows ハードニング はじめに このプロジェクトは、Windows 10 向けのシンプルなハードニングリストとして始まりました。しばらくして、Windows のハードニングを簡素化するために HardeningKitty が作成されました。現在、HardeningKitty は Microsoft、CIS Benchmarks、DoD STIG、BSI SiSyPHuS Win10 のガイドラインをサポートしています。そしてもちろん、私自身のハードニングリストも含まれています。 これは、Windows 10...

macOS_security_audit

🔒 macOS セキュリティ監査 macOS 向けの Bash ベースのセキュリティ監査ツールキットです。CIS ベンチマークの推奨事項に基づいてシステムの強化設定をチェックし、JSON/HTML レポートを生成します。 作成者: Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl 概要 このツールキットは 2 つのスクリプトで構成されています。 auditMAC.sh — 完全なセキュリティ監査を実行し、結果を端末と TSV データファイルに出力します。 generatereports.sh — TSV データファイルを JSO...

auditpolCIS - CIS Benchmark Testing Of Windows SIEM Configuration

CIS Benchmark testing of Windows SIEM configuration This is an application for testing the configuration of Windows Audit Policy settings against the CIS Benchmark recommended settings. A few points: The tested system was Windows Server 2019, and the benchmark used was also Windows Server 2019. T...

Year in Review: Rapid7 Vulnerability Management

2022 began on a solemn note — many organizations across the globe were recovering from the Log4Shell zero-day vulnerability. For the InsightVM and Nexpose team, 2022 began with a lot of introspection on how we can add more value and keep meeting our customer needs in the best possible ways. This...

Moderate: Red Hat Security Advisory: ACS 3.71 enhancement and security update

Updated images are now available for Red Hat Advanced Cluster Security. The updated image includes bug fixes and feature improvements. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a...

Knowing your shared security responsibility in Microsoft Azure and avoiding misconfigurations

Trend Micro is excited to launch new Trend Micro Cloud One – Conformity capabilities that will strengthen protection for Azure resources. As with any launch, there is a lot of new information, so we decided to sit down with one of the founders of Conformity, Mike Rahmati. Mike is a technologist a...