ZeusCloud

Sichern Sie Ihre Cloud.

ZeusCloud ist eine Open-Source-Cloud-Sicherheitsplattform.

Entdecken, priorisieren und beheben Sie Ihre Risiken in der Cloud.

• Erstellen Sie eine Bestandsaufnahme Ihrer AWS-Konten.
• Entdecken Sie Angriffspfade basierend auf öffentlicher Exposition, IAM, Schwachstellen und mehr.
• Priorisieren Sie Ergebnisse mit grafischem Kontext.
• Beheben Sie Ergebnisse mit Schritt-für-Schritt-Anleitungen.
• Passen Sie Sicherheits- und Compliance-Kontrollen an Ihre Bedürfnisse an.
• Erfüllen Sie Compliance-Standards wie PCI DSS, CIS, SOC 2 und mehr!

Inhaltsverzeichnis

• Schnellstart
• Sandbox
• Funktionen
• Warum ZeusCloud?
• Zukünftige Roadmap
• Mitwirken
• Entwicklung
• Sicherheit
• Open Source vs. kostenpflichtig

Schnellstart

1. Repository klonen: git clone --recurse-submodules [email protected]:Zeus-Labs/ZeusCloud.git
2. Ausführen: cd ZeusCloud && make quick-deploy
3. Besuchen Sie http://localhost:80

Schauen Sie sich unseren Erste Schritte-Leitfaden für weitere Details an.

Eine cloud-gehostete Version ist auf Sonderanfrage erhältlich – senden Sie eine E-Mail an [email protected], um Zugang zu erhalten!

Sandbox

Spielen Sie mit unserer Sandbox-Umgebung herum, um zu sehen, wie ZeusCloud Risiken in der Cloud identifiziert, priorisiert und behebt!

Funktionen

• Angriffspfade entdecken – Entdecken Sie toxische Risikokombinationen, die ein Angreifer nutzen kann, um in Ihre Umgebung einzudringen.
• Grafischer Kontext – Verstehen Sie den Kontext hinter Sicherheitsergebnissen mit grafischen Visualisierungen.
• Zugriffs-Explorer – Visualisieren Sie, wer Zugriff auf was hat, mit einer IAM-Visualisierungs-Engine.
• Fehlkonfigurationen identifizieren – Entdecken Sie die Fehlkonfigurationen mit dem höchsten Ausbeutungsrisiko in Ihren Umgebungen.
• Konfigurierbarkeit – Konfigurieren Sie, welche Sicherheitsregeln aktiv sind, welche Warnungen stummgeschaltet werden sollen und mehr.
• Sicherheit als Code – Ändern Sie Regeln oder schreiben Sie eigene mit unserem erweiterbaren Sicherheit-als-Code-Ansatz.
• Behebung – Folgen Sie Schritt-für-Schritt-Anleitungen zur Behebung von Sicherheitsergebnissen.
• Compliance – Stellen Sie sicher, dass Ihre Cloud-Haltung PCI DSS, CIS-Benchmarks und mehr entspricht!

Warum ZeusCloud?

Die Cloud-Nutzung nimmt weiter zu. Unternehmen verlagern immer mehr Arbeitslasten von On-Premise in die Cloud und fügen sowohl neue als auch bestehende Arbeitslasten in der Cloud hinzu oder erweitern diese. Cloud-Anbieter erweitern ständig ihr Angebot und dessen Komplexität. Unternehmen haben Schwierigkeiten, den Überblick über ihre Sicherheitsrisiken zu behalten, wenn ihre Cloud-Umgebung skaliert und komplexer wird. In letzter Zeit gab es mehrere prominente Angriffe. Capital One hatte einen kompromittierten S3-Bucket, Amazon hatte einen ungeschützten Prime-Video-Server, Microsoft hatte einen kompromittierten Azure-DevOps-Server, Puma war Opfer von Ransomware usw.

Wir mussten handeln.

• Wir stellten fest, dass traditionelle Cloud-Sicherheitstools undurchsichtig, verwirrend, zeitaufwändig einzurichten und teuer sind, wenn Ihre Cloud-Umgebung skaliert.
• Cybersicherheitsanbieter liefern Sicherheits-, Entwicklungs- und DevOps-Teams nicht viele umsetzbare Informationen, indem sie sie mit nicht kontextbezogenen Warnungen überhäufen.
• ZeusCloud ist einfach einzurichten, transparent und konfigurierbar, sodass Sie die wichtigsten Risiken priorisieren können.
• Das Beste daran: Sie können ZeusCloud kostenlos nutzen!

Zukünftige Roadmap

• Integrationen mit Schwachstellenscannern
• Integrationen mit Secret-Scannern
• Shift-Left: Beheben Sie Risiken früher im SDLC mit Kontext aus Ihren Bereitstellungen
• Unterstützung für Azure- und GCP-Umgebungen

Mitwirken

Wir lieben Beiträge jeder Größe. Was zuerst am hilfreichsten wäre:

• Bitte geben Sie uns Feedback in unserem Slack.
• Eröffnen Sie einen PR (siehe unsere Anweisungen unten zur lokalen Entwicklung von ZeusCloud).
• Reichen Sie eine Funktionsanfrage oder einen Fehlerbericht über GitHub Issues ein.

Entwicklung

Container im Entwicklungsmodus ausführen:

cd frontend && yarn && cd -
docker-compose down && docker-compose -f docker-compose.dev.yaml --env-file .env.dev up --build

Setzen Sie neo4j- und/oder postgres-Daten mit Folgendem zurück:

rm -rf .compose/neo4j
rm -rf .compose/postgres

Um am Frontend zu entwickeln, nehmen Sie die Codeänderungen vor und speichern Sie.

Um am Backend zu entwickeln, führen Sie aus:

docker-compose -f docker-compose.dev.yaml --env-file .env.dev up --no-deps --build backend

Um auf die Benutzeroberfläche zuzugreifen, gehen Sie zu: http://localhost:80.

Sicherheit

Bitte betreiben Sie ZeusCloud nicht dem öffentlichen Internet ausgesetzt. Verwenden Sie die neuesten Versionen von ZeusCloud, um alle sicherheitsrelevanten Patches zu erhalten. Melden Sie Sicherheitslücken an [email protected].

Open Source vs. cloud-gehostet

Dieses Repository ist unter der Apache 2.0-Lizenz frei verfügbar.

Wir arbeiten an einer cloud-gehosteten Lösung, die die Bereitstellung und Infrastrukturverwaltung übernimmt. Kontaktieren Sie uns unter [email protected] für weitere Informationen!

Besonderer Dank gilt dem großartigen Cartography-Projekt, das ZeusCloud für seine Bestandsaufnahme verwendet. Anerkennung an PostHog und Airbyte für die Inspiration rund um öffentlichkeitswirksame Materialien – wie diese README!