Prowler 5.4.0版本发布：云安全合规审计工具的重大升级

前言

Prowler是一款开源的云安全合规审计工具，主要用于AWS、Azure、GCP等主流云平台的合规性检查。它能够帮助安全团队快速识别云环境中的安全风险，并验证是否符合各类合规标准。本次发布的5.4.0版本带来了多项重要更新，包括用户界面改进、API功能增强、Microsoft 365服务支持扩展以及新增多个合规框架支持。

用户界面(UI)的重大改进

5.4.0版本对Prowler的用户界面进行了全面优化，提升了用户体验和操作便捷性。

全新的侧边栏和布局设计让导航更加直观，用户可以更快速地找到所需功能。扫描动画效果的加入使得用户无需手动刷新页面就能实时查看扫描进度，大大提升了交互体验。

在扫描详情方面，扫描ID现在被放置在更合理的位置，同时扩展状态信息被添加到发现项详情中，为用户提供更全面的上下文信息。当账户被重命名时，侧边栏会自动重新渲染，保持界面与数据的一致性。

值得一提的是，现在侧边栏会显示Prowler版本号，方便用户随时了解当前使用的版本信息。

API功能的显著增强

API方面，5.4.0版本引入了多项重要改进：

1. 社交登录集成：新增了Google和GitHub的社交登录支持，虽然这一功能将在下一个版本通过Prowler应用正式提供，但已经为开发者预留了接口。

2. 扫描报告系统：所有通过API发起的扫描现在都会自动生成包含OCSF、CSV和HTML格式报告的压缩文件，大大简化了报告获取和管理流程。

3. Sentry集成：新增了可配置的Sentry错误监控集成，帮助开发者更好地追踪和解决系统问题。

4. 性能优化：对GET /findings端点进行了优化，显著提升了响应速度和减少了数据传输量。

Microsoft 365服务支持扩展

在Microsoft 365服务支持方面，5.4.0版本新增了对Sharepoint服务的全面检查：

• sharepoint_external_sharing_managed：检查Sharepoint外部共享是否受管理
• sharepoint_external_sharing_restricted：验证Sharepoint外部共享是否受限
• sharepoint_guest_sharing_restricted：确保访客共享受到适当限制
• sharepoint_modern_authentication_required：检查是否要求使用现代认证方式

此外，Entra服务也新增了一个重要检查项entra_policy_ensure_default_user_cannot_create_tenants，用于验证默认用户是否被禁止创建新租户。

合规框架的全面扩展

Prowler 5.4.0版本在合规性检查方面取得了重大进展，新增了对6个重要合规框架的支持：

1. AWS ISO 27001 2022：针对AWS环境的ISO 27001:2022标准检查
2. Azure PCI DSS 4.0：Azure环境下的PCI DSS 4.0合规检查
3. Kubernetes PCI DSS 4.0：Kubernetes环境的PCI DSS 4.0合规验证
4. GCP PCI DSS 4.0：Google云平台的PCI DSS 4.0标准支持
5. AWS PCI DSS 4.0：AWS环境下的PCI DSS 4.0合规检查
6. AWS CIS 4.0：最新版CIS基准对AWS环境的检查

这些新增框架使得Prowler能够满足更多行业和地区的合规要求，为企业提供更全面的云安全合规保障。

总结

Prowler 5.4.0版本通过用户界面优化、API功能增强、服务支持扩展和合规框架增加，进一步巩固了其作为云安全合规审计工具的领导地位。无论是对于安全团队进行日常云环境审计，还是帮助企业满足各类合规要求，这个版本都提供了更强大、更便捷的工具支持。特别是对Microsoft 365服务的深入支持和多个重要合规框架的加入，使得Prowler能够覆盖更广泛的使用场景，满足不同规模企业的多样化需求。