blackboxauditor.com 法务财税测评
生成AWS审计证据
⚡ 评分构成
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
- 定位清晰，专为审计证据而非安全运营仪表盘设计
- 覆盖IAM、SSO、跨账户信任、边界、日志和资产清单等AWS审计高频难点
- 强调有效权限、外部访问路径和审计范围，而不是仅展示原始AWS配置
- 只读访问、无代理、无持久访问，降低部署侵入性
- 提供样例报告和30天免费试用，便于验证输出质量
- 仅明确支持AWS审计场景，未见Azure、GCP或多云能力说明
- 不适用于实时威胁检测、持续监控、SIEM替代、CSPM评分或身份治理流程
- 正式定价未公开，采购前需联系厂商
- 试用版仅覆盖一个AWS账户和两个评估工具，且输出截断
- 未披露合规认证、数据驻留、企业级SSO、API或工单系统集成等信息
深度测评
是什么
Blackbox Auditor 是一款专为 AWS 审计证据而设计的工具，目标用户不是SOC运营人员，而是外部审计员、内部审计/GRC团队和支持审计取证的安全团队。它强调生成“可辩护、可复现、审计员可读”的证据，覆盖AWS身份、权限、信任关系、外部边界、日志充分性和资产清单。
核心能力
在防护类型上，它更准确地说是云安全审计与合规证据工具，而非传统防护产品。其能力包括IAM用户、组、访问密钥、MFA、Root用户活动审查；AWS SSO和联合身份到角色、有效权限的映射；跨账户角色和外部账户信任路径识别；公网IP、DNS、公开端点和外部可达服务发现；CloudTrail及服务日志的覆盖、保留、加密和防篡改证据；以及计算、存储、网络和托管服务的审计范围资产清单。
部署、管理与集成
产品采用只读AWS权限，无代理、无持久访问，试用需按邮件说明在客户侧配置最小必要权限后运行扫描。正文明确其不是安全仪表盘，没有告警，不做实时威胁检测、持续访问监控、SIEM替代或CSPM评分。集成方面主要依赖AWS原生服务，如IAM、CloudTrail、EC2、VPC等；未看到API、工单、SIEM或企业SSO集成说明。
合规与定价
它的输出面向SOC 2 Type II、PCI DSS 4.0、ISO 27001、HITRUST、HIPAA等审计场景，但正文未说明厂商自身获得这些认证。定价未公开，网站提供30天免费试用：可在一个AWS账户运行两个评估工具，输出截断，完整订阅需联系获取。
优缺点与适合谁
优点是定位极清晰，能把复杂AWS权限、联合身份、信任边界和日志配置转成审计底稿友好的证据，适合云经验不足的审计团队降低误判。缺点是能力边界也很明确：仅见AWS支持，不适合实时防护、多云治理、成本优化或身份生命周期管理；正式价格和企业级支持细节不足。适合需要反复执行AWS合规审计、跨账户审查和范围确认的审计/GRC团队。
中国访问
正文未提供中国大陆访问、支付方式或本地化支持信息，china_access 判断为未知。若在中国区AWS或其他云环境使用，需进一步确认其是否支持相应区域、网络访问、付款和数据处理要求。
本测评基于公开资料整理,不构成购买建议,请以 blackboxauditor.com 官网实际信息为准。
中文卖点
面向AWS IAM合规，出海SaaS有参考价值。
官网快照
价格走势
用户评价
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。