RiskScanner هي منصة مسح امتثال أمني مفتوحة المصدر للسحابة المتعددة، تعتمد على محركات Cloud Custodian و Prowler و Nuclei، لتنفيذ مسح الامتثال الأمني ومسح الثغرات للموارد السحابية العامة/الخاصة الرئيسية.

المزايا الوظيفية

• الفحص المسبق للامتثال للمعيار الصيني للأمان (等保 2.0): يتوافق مع معيار 等保 2.0، ويغطي فحوصات مثل تدقيق الأمان ومراقبة الوصول ومنع الاختراق وهيكل الشبكة ومركز الإدارة؛
• فحص الامتثال لـ CIS: يتوافق مع معيار CIS، ويفحص ويراقب في الوقت الفعلي ما إذا كانت الموارد على السحابة تتوافق مع متطلبات CIS؛
• مسح الثغرات: بناءً على قاعدة قواعد الثغرات، يقوم بفحص نقاط الضعف الأمنية لأجهزة الشبكة وخدمات التطبيق المحددة عن طريق المسح؛
• توصيات أفضل الممارسات: وضع خط أساس لإدارة الامتثال، وتقديم توصيات أفضل الممارسات لمستخدمي المؤسسات، وتحسين مستوى الامتثال باستمرار.

يتبع RiskScanner بروتوكول المصدر المفتوح GPL v2، ويتم تطويره باستخدام SpringBoot/Vue، بواجهة جميلة وتجربة مستخدم جيدة. السحابات العامة التي يدعمها RiskScanner تشمل Alibaba Cloud و Tencent Cloud و Huawei Cloud و Amazon Web Services و Microsoft Azure و Google Cloud، والسحابات الخاصة تشمل OpenStack و VMware vSphere.

المزايا التقنية

• قواعد مسح بسيطة ومرنة للمنصات السحابية: قواعد المسح بتنسيق YAML بسيط، سهلة الفهم وتسمح للمستخدمين بتخصيص القواعد؛
• دعم سحابات متعددة (عامة/خاصة): السحابات العامة المدعومة تشمل Alibaba Cloud و Tencent Cloud و Huawei Cloud و Amazon Web Services و Microsoft Azure و Google Cloud، والسحابات الخاصة تشمل OpenStack و VMware vSphere؛
• دعم أنواع موارد متعددة: أنواع الموارد المدعومة تشمل الخوادم السحابية والأقراص السحابية وقواعد البيانات السحابية وموازنات التحميل والتخزين الكائني والشبكات الخاصة ومجموعات الأمان وغيرها؛
• قاعدة قواعد ثغرات شاملة وواسعة: تغطي ثغرات الويب من OWASP TOP 10، مثل SQL Injection و XSS و CSRF وكلمات المرور الضعيفة وغيرها.

عرض واجهة المستخدم

المكدس التقني

• الواجهة الأمامية: Vue.js
• الواجهة الخلفية: Spring Boot
• محرك مسح المنصات السحابية: Cloud Custodian
• محرك مسح AWS: Prowler
• محرك مسح الثغرات: Nuclei
• قاعدة البيانات: MySQL

الترخيص وحقوق النشر

حقوق النشر (c) 2014-2023 FIT2CLOUD، جميع الحقوق محفوظة.

مرخص بموجب الإصدار 2 من رخصة GNU العامة (GPLv2) ("الرخصة")؛ لا يجوز لك استخدام هذا الملف إلا وفقًا للرخصة. يمكنك الحصول على نسخة من الرخصة على

https://www.gnu.org/licenses/gpl-2.0.html

ما لم ينص القانون المعمول به أو يتم الاتفاق عليه كتابيًا، يتم توزيع البرنامج المرخص بموجب هذه الرخصة "كما هو"، دون أي ضمانات أو شروط من أي نوع، سواء كانت صريحة أو ضمنية. راجع الرخصة للنصوص المحددة التي تحكم الأذونات والقيود.