pacbot.org

是什么

PacBot 是 T-Mobile 开源的云安全持续合规平台，定位于“Assess -> Report -> Remediate -> Repeat”。它针对公有云共享责任模型下常见的误配置风险，通过 policy-as-code 将安全最佳实践和内部治理要求代码化，并对基础设施进行持续评估、报告和自动化处置。正文明确其最初用于 T-Mobile 所有 AWS 账户的合规治理。

核心能力

从防护类型看，PacBot 重点覆盖云配置错误、策略违规、SSL 证书过期、主机补丁级别、漏洞和资产清单等连续监控场景。连接器会按固定节奏发现资源，策略引擎评估合规状态，违规进入 tracker，并通过仪表盘展示给资产所有者。管理与告警方面，它支持违规通知、Exception Manager、Sticky Exceptions，以及问题修复后的自动关闭。其 AutoFix 机制较有代表性，例如发现公开 S3 Bucket 后通知用户，若 24 小时内未修复且无例外授权，则自动撤销公开访问。

部署、集成与定价

PacBot 是开源自部署工具，正文提到可在 GitHub 获取，并以 Apache 2.0 相关条款按 AS-IS 发布。定价方面未出现商业版、SaaS 版或付费支持信息，因此可理解为开源免费但需自行部署维护。集成能力是其强项：策略可扩展，AutoFix 可通过 hook 实现；正文还提到与 CloudTrail 事件库、权限查询、GuardDuty、Macie、Trend Micro Deep Security、Tripwire 等安全数据源或内部系统联动。

优缺点与适合谁

优势在于面向云误配置这一高频风险，支持持续合规而非低频审计，并能通过自动修复降低 MTTR；对多 AWS 账户和大规模云资产团队尤其有价值。不足是正文主要围绕 AWS，未明确多云能力；安装器仍在早期，落地需要安全工程和云平台能力；开源 AS-IS 发布也意味着缺少明确 SLA、认证和官方支持承诺。

中国访问与替代

正文未提供中国大陆访问、支付或本地服务信息，china_access 只能判定为未知。若中国团队采用，应重点验证 GitHub、依赖源、AWS 区域连通性和内部合规要求。替代方向可考虑其他 CSPM、云合规监控或云原生安全平台，但具体替代品需结合云厂商、数据出境和本地支持能力评估。