security_monkey

注意：Security Monkey 处于维护模式，将于 2020 年终止生命周期。

• 对于 AWS 用户，请使用 AWS Config。
• 对于 GCP 用户，请使用 Cloud Asset Inventory。

安全猴

Security Monkey 监控您的 AWS 和 GCP 帐户的策略更改以及有关不安全配置的警报。支持 OpenStack 公共云和私有云。 Security Monkey 还可以监视和监控您的 GitHub 组织、团队和存储库。

它提供单一 UI 来浏览和搜索您的所有帐户、区域和云服务。猴子会记住以前的状态，并可以准确地告诉您发生了什么变化以及何时发生变化。

Security Monkey 可以通过自定义帐户类型、自定义观察程序、自定义审核程序和自定义警报程序进行扩展。

它适用于 CPython 2.7。众所周知，它可以在 Ubuntu Linux 和 OS X 上运行。

开发分支	主分支

特别提示：

Netflix 对 Security Monkey 的支持已减少，仅修复了一些小错误。话虽这么说，我们很乐意接受并合并修复错误并酌情添加新功能的拉取请求。

️ ??请阅读：1.0 的重大变更？ ️

如果您是第一次升级到 1.0，请查看快速入门和自动启动文档，因为 Security Monkey 有新的部署模式。此外，还添加了新的 IAM 权限。

项目资源

• 安全猴子架构
• 快速入门
• 用户指南
• 升级中
• 变更日志
• 源代码
• 问题跟踪器
• Gitter.im 聊天室
• 云辅助
• 政策宇宙
• 故障排除

实例图

构成 Security Monkey 的组件如下（不是 AWS 特定的）：

接入图

Security Monkey 通过提供的凭据访问帐户进行扫描（“角色假设”，如果可用）。