工具详细介绍

PacBot，全名叫“Policy as Code Bot”，它是一款对于云自然环境的连续性安全防范服务平台。在PacBot中，安全性策略与合规策略均根据编码完成。PacBot发觉的全部資源都将依据这种策略来开展安全风险评估，以考量策略的一致性。

PacBot的自动修复架构能够根据预订义实际操作来全自动回应违规行为。PacBot具备强劲的数据可视化作用，并简单化了安全性合规层面的主视图页面，便于科学研究工作人员剖析和调整违背安全性策略的个人行为。PacBot不但是一个云自然环境配置检测工具，它也是一个通用 *** 平台，能够对一切网站域名开展不断的安全性合规监管并汇报出现异常。

附加作用

PacBot根据插件的数据收集构架容许大家从好几个数据库搜集数据信息，PacBot的插件系统软件能够从Qualys系统漏洞评定服务平台、BitBucket、趋势科技深层安全教育平台、TripWire、Venafi Certificate Management、RedhatSatellite、Spacewalk、ActiveDirectory及其别的一些自定的內部解决 *** 中获取数据信息。当然，大家也在着眼于开源系统这种插件和有关工具。大伙儿还可以依据这种插件来撰写数据收集标准，以更为全方位地认识自己的生态体系，而不但仅限于云云计算平台中的不正确配备。

演试视頻

PacBot关键作用

1.不断安全性合规评定

2.详尽的财务审计报告

3.自动修复策略矛盾

4.多方位检索/搜集資源

5.简单化策略矛盾追踪

6.自助服务终端门户网网站

7.自定策略和自动修复实际操作

8.动态性财产排序检验

9.出现异常管理 ***

10.电子邮箱引言

11.适用好几个AWS帐户

12.自动式程序安装

13.可订制的车内仪表盘

14.OAuth适用

15.集成化Azure AD登陆

16.根据人物角色的密钥管理

17.资产360度安全风险评估

技术栈

1.前端开发：Angular

2.后端开发：API、每日任务

标准：Java

3.安裝工具：Python和Terraform

PocBot车内仪表盘&小工具

1.财产挑选小工具

2.安全性合规车内仪表盘

3.策略合规页面-S3 Bucket公共性载入浏览：

4.策略合规数据图：

5.财产车内仪表盘：

6.财产关键点：

7.Linux *** 服务器一季度补丁下载合规管理网页页面：

8.Omni检索网页页面：

9.小工具：

工具安裝

1.复制新项目至当地：

git clone :tmobile/pacbot.git

2.转换至pacbot-installer文件目录；

3.建立settings/local.py文件（复制settings/default.local.py）

4.应用下述数据信息升级settings/local.py文件：

VPCID

VPCCIDR

SUBNETIDS (2 Subnets are required. Both the subnets should not be in the same AZ.)

5.运作安裝工具：

sudo python3 manager.py install

默认设置客户凭据以下：

管理人员客户： / pacman

任意客户： / user

详尽安裝文本文档及依靠部件：【安裝文本文档