ZeusCloud

تأمين سحابتك.

ZeusCloud هي منصة أمن سحابي مفتوحة المصدر.

اكتشف المخاطر في السحابة وحدد أولوياتها وعالجها.

• أنشئ جردًا لأصول حسابات AWS الخاصة بك.
• اكتشف مسارات الهجوم بناءً على التعرض العام، وإدارة الهويات والوصول (IAM)، والثغرات، والمزيد.
• حدد أولويات النتائج باستخدام سياق رسومي.
• عالج النتائج بتعليمات خطوة بخطوة.
• خصص أدوات التحكم في الأمان والامتثال لتناسب احتياجاتك.
• استوفِ معايير الامتثال مثل PCI DSS وCIS وSOC 2 والمزيد!

جدول المحتويات

• بداية سريعة
• بيئة اختبارية
• الميزات
• لماذا ZeusCloud؟
• الخريطة المستقبلية
• المساهمة
• التطوير
• الأمان
• مفتوح المصدر مقابل المستضاف سحابيًا

بداية سريعة

1. استنسخ المستودع: git clone --recurse-submodules [email protected]:Zeus-Labs/ZeusCloud.git
2. نفذ: cd ZeusCloud && make quick-deploy
3. زر http://localhost:80

اطّلع على دليل البدء لمزيد من التفاصيل.

تتوفر نسخة مستضافة سحابيًا عند الطلب الخاص - راسلنا على [email protected] للحصول على وصول!

بيئة اختبارية

جرب بيئتنا الاختبارية لترى كيف تحدد ZeusCloud المخاطر في السحابة وتحدد أولوياتها وتعالجها!

الميزات

• اكتشاف مسارات الهجوم - اكتشف توليفات المخاطر السامة التي يمكن للمهاجم استخدامها لاختراق بيئتك.
• سياق رسومي - افهم السياق وراء نتائج الأمان باستخدام تصورات رسومية.
• مستكشف الوصول - تصور من لديه حق الوصول إلى ماذا باستخدام محرك تصور IAM.
• تحديد التكوينات الخاطئة - اكتشف التكوينات الخاطئة الأكثر عرضة للاستغلال في بيئاتك.
• قابلية التهيئة - هيّئ قواعد الأمان النشطة، والتنبيهات التي يجب كتمها، والمزيد.
• الأمان كرمز - عدّل القواعد أو اكتب قواعدك الخاصة باستخدام نهج الأمان القابل للتوسيع كرمز.
• المعالجة - اتبع أدلة خطوة بخطوة لمعالجة نتائج الأمان.
• الامتثال - تأكد من أن وضعك السحابي متوافق مع PCI DSS، ومعايير CIS، والمزيد!

لماذا ZeusCloud؟

استمر استخدام السحابة في النمو. تنقل الشركات المزيد من أعباء العمل من البيئات المحلية إلى السحابة وتضيف وتوسع أعباء العمل الجديدة والحالية في السحابة. يزيد مزودو الخدمات السحابية من عروضهم وتعقيداتهم. تواجه الشركات صعوبة في تتبع مخاطرها الأمنية مع توسع بيئتها السحابية وزيادة تعقيدها. حدثت عدة هجمات بارزة مؤخرًا. تعرضت Capital One لخرق في حاوية S3، وتعرض خادم Amazon Prime Video المحمي للاختراق، وتعرض خادم Azure DevOps التابع لـ Microsoft للاختراق، وكانت Puma ضحية لبرمجية فدية، إلخ.

كان علينا اتخاذ إجراء.

• لاحظنا أن أدوات الأمن السحابي التقليدية غير شفافة ومربكة وتستغرق وقتًا طويلاً في الإعداد ومكلفة كلما وسعت بيئتك السحابية
• لا يوفر بائعو الأمن السيبراني الكثير من المعلومات القابلة للتنفيذ لفرق الأمن والهندسة والتطوير والعمليات، بل يغمرونهم بتنبيهات غير سياقية
• ZeusCloud سهلة الإعداد وشفافة وقابلة للتهيئة، لذا يمكنك تحديد أولويات أهم المخاطر
• والأفضل من ذلك كله، يمكنك استخدام ZeusCloud مجانًا!

الخريطة المستقبلية

• تكاملات مع ماسحات الثغرات
• تكاملات مع ماسحات الأسرار
• التحول لليسار: معالجة المخاطر في وقت مبكر من دورة حياة تطوير البرمجيات (SDLC) بسياق من نشراتك
• دعم بيئات Azure و GCP

المساهمة

نحب المساهمات بجميع أحجامها. ما سيكون أكثر فائدة أولاً:

• يُرجى إعطاؤنا ملاحظات في Slack.
• افتح طلب سحب (PR) (انظر تعليماتنا أدناه حول تطوير ZeusCloud محليًا)
• أرسل طلب ميزة أو تقرير خطأ عبر مشكلات GitHub.

التطوير

شغّل الحاويات في وضع التطوير:

cd frontend && yarn && cd -
docker-compose down && docker-compose -f docker-compose.dev.yaml --env-file .env.dev up --build

أعد ضبط بيانات neo4j و/أو postgres باستخدام ما يلي:

rm -rf .compose/neo4j
rm -rf .compose/postgres

لتطوير الواجهة الأمامية، قم بإجراء تغييرات الكود واحفظها.

لتطوير الواجهة الخلفية، نفذ

docker-compose -f docker-compose.dev.yaml --env-file .env.dev up --no-deps --build backend

للوصول إلى واجهة المستخدم، اذهب إلى: http://localhost:80.

الأمان

يُرجى عدم تشغيل ZeusCloud معرضة للإنترنت العام. استخدم أحدث إصدارات ZeusCloud للحصول على جميع التصحيحات المتعلقة بالأمان. أبلغ عن أي ثغرات أمنية إلى [email protected].

مفتوح المصدر مقابل المستضاف سحابيًا

هذا المستودع متاح بحرية بموجب رخصة Apache 2.0.

نحن نعمل على حل مستضاف سحابيًا يتعامل مع النشر وإدارة البنية التحتية. اتصل بنا على [email protected] لمزيد من المعلومات!

شكر خاص لمشروع Cartography الرائع، الذي تستخدمه ZeusCloud لجرد أصولها. يُنسب الفضل إلى PostHog وAirbyte للإلهام حول المواد الموجهة للجمهور - مثل ملف README هذا!