安全团队不可错过的七个云安全开源工具

Cartography是一种安全图工具，可应用于多种网络利用场景。对于云安全专业人员而言，Cartography最有价值的功能就是阐明应用程序交付网络中各个节点之间的关系。

Cartography用Python编写，并使用neo4j数据库在网络节点上存储数据并控制其显示方式。Cartography支持的平台包括Amazon Web Services（EC2、Elasticsearch、Elastic Kubernetes服务、DynamoDB、IAM、Lambda、RDS、Redshift、Route53、S3、STS和标签），以及Google Cloud Platform（云资源管理器、Compute、DNS），存储Google Kubernetes引擎。

当Security Monkey、Chaos Gorilla和Simian Army从Netflix的实验室中脱颖而出时，Lyft将Cartography作为一种开源工具进行了开发。它既可以用于安全功能，又可以用作风险评估工具，显示（或确认）应用程序节点之间的关系，这些关系可以用来识别网络组件和整个网络的风险级别。

项目地址：