Prowler Cloud ist die verwaltete SaaS-Edition von Prowler, einer Open-Source-Plattform für Cloud-Sicherheit mit großer Entwicklercommunity. Sie nutzt dieselbe Engine wie das kostenlose Prowler CLI, sodass lokal getestete Prüfungen in der Produktion identisch arbeiten. Teams verbinden Cloud-Konten mit einer Nur-Lese-Rolle, führen Scans kontinuierlich oder nach eigenen Zeitplänen aus und prüfen Ergebnisse in einer einzigen Steuerungsebene. Die Abdeckung reicht über AWS, Azure, Google Cloud, Oracle Cloud, Alibaba Cloud und Cloudflare sowie SaaS- und Identitätssysteme wie Microsoft 365, Google Workspace, GitHub, Okta und MongoDB Atlas bis zu Kubernetes, Container-Images und Infrastructure as Code.
Die Plattform betont den Ablauf Verbinden-Scannen-Priorisieren-Beheben-Prüfen. Mehr als 2.500 Prüfungen sind über 70 Compliance-Frameworks wie CIS, NIST, GDPR, PCI-DSS, HIPAA und SOC 2 abgebildet, und Ergebnisse werden nach Schweregrad und Kontext sortiert, damit kritische Risiken zuerst sichtbar werden. Die Realtime-Erkennung ergänzt ausnutzbare Probleme, toxische Kombinationen und Schwachstellenerkennung, während ThreatScore und vollständige Attack-Path-Graphen helfen, die Reichweite zu verstehen. Lighthouse AI erklärt jeden Fix, der Autonomous Fixer kann Ergebnisse automatisch bearbeiten, und ein MCP Server ermöglicht KI-Coding-Agenten wie Claude, Codex, Cursor und Copilot die Zusammenarbeit mit der Plattform.
Prowler ist in mehreren Editionen erhältlich. Prowler Cloud wird vom Unternehmen gehostet, mit 7-tägiger Testphase und Preis pro Cloud-Konto. Prowler Private Cloud stellt dieselbe Funktionalität in der Kundenumgebung bereit, auch air-gapped, mit Datenresidenz-Kontrolle und privater Registry für eigene Prüfungen. Das Open-Source-CLI, SDK und der selbst gehostete Local Server bleiben unter Apache-2.0 kostenlos und können Ergebnisse für Dashboards und Integrationen an Prowler Cloud senden.
