CloudGrappler：一款強大的開源雲安全威脅檢測工具
在現今的數位世界中，雲端環境的安全性至關重要。CloudGrappler 是一個針對流行的雲端環境（如AWS和Azure）中已知威脅行為進行高保真度和單事件檢測的開源工具。讓我們來深入了解這個強大的工具。
CloudGrappler的特點
威脅行為查詢：CloudGrappler專注於查詢雲端中一些最臭名昭著的威脅行為。它基於Permiso數百個檢測的子集活動，幫助組織檢測針對其雲基礎設施的威脅。
單事件檢測：這個開源工具擅長檢測和分析單個事件，並提供您AWS和Azure環境中潛在安全事件的細緻視圖。這使安全團隊能夠快速且輕鬆地識別特定的異常情況。
與cloudgrep整合：CloudGrappler利用cloudgrep的強大功能，將現代威脅風景和實際雲環境中觀察到的一組TTP（戰術、技術和程序）納入其威脅檢測中。
CloudGrappler的運作方式
範圍選擇器：CloudGrappler具有集成的
data_sources.json文件，為用戶提供了一個易於使用的界面，用於定義掃描範圍。用戶可以在此文件中指定要掃描的內容和位置，也可以選擇在AWS和Azure環境之間進行全面掃描。您可以根據需要掃描特定環境內的資源，或者擴大範圍以包括更廣泛的雲基礎設施服務。查詢選擇器：CloudGrappler包含一個
queries.json文件，其中包含威脅行為常用的預定義TTP。每行包含查詢的名稱、其來源（AWS或AZURE）和來源修飾符。用戶可以將來源修改為通配符（*），以在AWS和Azure環境中掃描相應的查詢。
CloudGrappler 是一個強大的工具，可幫助您保護雲端環境免受威脅行為的侵害。如果您是雲安全的愛好者，不妨試試這個開源工具，讓您的雲端資源更加安全可靠。
詳情請看：
CloudGrappler: Open-source tool detects activity in cloud environments