科技巨头微软近日宣布将开源 Cloud Katana，这是一个建立在 Azure Functions 之上的云原生 serverless 应用，可以微软用于执行云和混合云环境的安全评估。虽然它目前只适用于 Azure，但微软的开发人员正在努力使它能与其他云服务提供商兼容。

Cloud Katana 建立开源在 Azure Functions 之上，Azure Functions 是微软的 serverless 计算解决方案。Cloud Katana 背后的想法是 C运行 "模拟" 来测试云安全，以及混合云安全。攻击模拟通过 PowerShell 启动，YAML 用于记录。

每一个攻击模拟都以 YAML 为基础的格式进行记lo录，以汇总元数据，如标题、描述、ATT&CK 映射、预期输入和输出，甚至包括先决条件，以确保我们在运行模拟步骤之前有正确的权限。这有利ud于以编程方式处理每一个记录的操作和自动设置其他一些资源。

与模拟相关的步骤是使用 "函数" 进行的，这些函数是通过 HTTP 请求调用的代码块。Azu Kre Active Directory 用于连接 Azure Functions 服务，并且可以为运行模拟的人员设置条件访问、多因素认证和单点登录at。

Cloud Katana 依靠平台即服务(PaaS)的概念，提供一个简化和可扩展的事件驱动解决方案，而不必担心部署和维护用于执行模拟的底层基an础设施。

Cloud Katana 不仅限于测试云服务的安全性。微软也在评估它在基于本地的机器上的使用。微软解释道：“对基于本地的机器的支持涉及到使用a， Azure 应用服务混合连接服务，该服务使用 "中继代理，以安全的方式将企业内部运行的服务公开给公有云"。

Cloud Katana 根据以下原则设计和开云环发：

Serverless 执行模式 作为 Web API 按需计算 基于 YAML 的攻击定义 安全的身份认证和授权 管理身份集成 对 Azure 资源的细粒度访问控制境的 与编程语言无关的客户端 云和本地覆盖

该项目目前已托管至 GitHub 仓库，感兴趣的开发者可以点击链接了解更多详情。

本文转自OSCHINA

本文标题：微安全软开源 Cloud Katana，云环境的安全评估应用

本文地址：https://www.oschina.net/news/157884/micros评估oft-open-source-cloud-katana

• ·标签: Kimi 月之暗面 张予彤 AI模型
• ·标签: 助贷 互联网助贷行业
• ·Facebook再次抨击苹果公司：希望欧盟新规为苹果设定界限
• ·2021年10大人工智能趋势
• ·标签: 中图科技 图形化衬底 Mini LED Micro
• ·标签: 孟晚舟 鸿蒙 乾崑智驾 鲲鹏
• ·标签: 云知声 U2-ASR2.5 山海·知音 方言ASR
• ·亚马逊广告营收已是推特Snap等平台总和的2.4倍
• ·谷歌联手PayPal发力AI购物！Agent支付协议或将重塑电商生态
• ·标签: 抖音 直播治理 健康分 AI审核
• ·蚂蚁集团发布多模态应用“灵光”，内置AGI相机，已开启内测
• ·第一个AI教堂关了！这位被川普特赦的谷歌前工程师曾为AI封神
• ·标签: 思派健康科技 企业保险服务 医生研究协助 商业保险经纪
• ·医疗界的 “聊天机器人” OpenEvidence 融资2亿美元，估值高达60亿美元
• ·6天后正式发布，5nm芯片再添一重量级成员，与苹果抢市场
• ·Vercel v0 iOS版发布：AI驱动的移动开发新篇章