Alternatives à Steampipe (T)
6 outils du catalogue couvrent le même usage que Steampipe (T) et peuvent le remplacer selon le besoin. Chacun est joignable et revérifié chaque jour, avec sa tarification indiquée.
- Checkov (T)gratuitScanner de sécurité Infrastructure-as-Code qui vérifie Terraform, CloudFormation, Kubernetes et d'autres configurations cloud par rapport aux règles de politique.
- Cloud Custodian (T)gratuitMoteur de stratégie en tant que code pour la gouvernance et la sécurité du cloud, capable de détecter et de corriger les configurations cloud à risque.
- ScoutSuite (T)gratuitOutil d'audit multi-cloud qui inventorie les ressources cloud et met en évidence les risques de sécurité dans un rapport HTML interactif.
- Prowler (T)freemiumCadre d'évaluation de la posture de sécurité et de la conformité du cloud couvrant les surfaces AWS, Azure, GCP, Kubernetes et SaaS.
- AADInternals (T)gratuitBoîte à outils PowerShell pour l’évaluation d’Azure AD et Entra ID, y compris la reconnaissance des locataires et l’analyse du chemin d’attaque des identités hybrides.
- Amass (T)gratuitCadre avancé de cartographie des surfaces d'attaque pour l'énumération DNS et de sous-domaines avec corrélation graphique et prise en charge étendue des sources de données.
Steampipe (T)
Infrastructure Cloud
Aussi écrit Steampipe
Interface SQL sur les API et services cloud, permettant des requêtes ad hoc sur AWS, Azure, GCP et de nombreuses autres sources de données.
USAGE RECOMMANDÉ
Workflows d'inventaire cloud et de requêtes de sécurité basés sur SQL
Informations
Tutoriels vidéo
Apprenez à utiliser Steampipe (T)
Workflow suggéré
Enchaîner les outils dans cet ordre pour une investigation complète
Outils similaires
Ces outils peuvent aussi vous aider
Cloud Custodian (T)
Cloud InfrastructureMoteur de stratégie en tant que code pour la gouvernance et la sécurité du cloud, capable de détecter et de corriger les configurations cloud à risque.
cloud_enum (T)
Cloud InfrastructureOutil d'énumération multi-cloud qui recherche les actifs de stockage AWS, Azure et GCP exposés à partir des modèles de dénomination de cible.
Subfinder (T)
Cloud InfrastructureUtilitaire de découverte de sous-domaines passif rapide qui regroupe les résultats de nombreuses sources OSINT et API.
Prowler (T)
Cloud InfrastructureCadre d'évaluation de la posture de sécurité et de la conformité du cloud couvrant les surfaces AWS, Azure, GCP, Kubernetes et SaaS.
Avis utilisateurs
Soyez le premier à laisser un avis