ciso-assistant-community

¡Marca el proyecto con una estrella 🌟 para recibir notificaciones de lanzamientos y ayudar a hacer crecer la comunidad!

intuitem.com · Prueba gratuita de SaaS · Hoja de ruta · Documentación · Idiomas · Discord · Marcos de referencia

CISO Assistant ofrece una perspectiva renovada sobre la gestión de la ciberseguridad y las prácticas de GRC (Gobernanza, Riesgo y Cumplimiento):

• Diseñado como un centro neurálgico para conectar múltiples conceptos de ciberseguridad con un enlace inteligente entre objetos,
• Construido como una herramienta multiparadigma que se adapta a diferentes contextos, metodologías y expectativas,
• Desacopla explícitamente el cumplimiento de los controles de ciberseguridad, permitiendo la reutilización en toda la plataforma,
• Promueve la reutilización y la interconexión en lugar del trabajo redundante,
• Desarrollado con un enfoque API-first para dar soporte tanto a la interacción con la interfaz de usuario como a la automatización externa,
• Incluye una amplia gama de estándares, controles de seguridad y bibliotecas de amenazas integrados,
• Ofrece un formato abierto para personalizar y reutilizar tus propios objetos y marcos de referencia,
• Incluye flujos de trabajo integrados de evaluación de riesgos y seguimiento de la remediación,
• Admite marcos de referencia personalizados mediante una sintaxis sencilla y herramientas flexibles,
• Proporciona completas capacidades de importación/exportación a través de diversos canales y formatos (interfaz de usuario, CLI, Kafka, informes, etc.).

Nuestra visión es crear una solución integral para la gestión de la ciberseguridad, modernizando el GRC mediante la simplificación y la interoperabilidad.

Como profesionales que trabajamos con especialistas en ciberseguridad y TI, nos hemos enfrentado a los mismos problemas: fragmentación de herramientas, duplicación de datos y falta de soluciones intuitivas e integradas. CISO Assistant nació de esas lecciones, y estamos construyendo una comunidad en torno a principios pragmáticos y de sentido común.

Evolucionamos constantemente con las aportaciones de usuarios y clientes. Como un pulpo 🐙, CISO Assistant sigue haciendo crecer brazos adicionales, aportando claridad, automatización y productividad a los equipos de ciberseguridad mientras reduce el esfuerzo de entrada y salida de datos.

---

Inicio rápido 🚀

[!TIP] La forma más sencilla de empezar es a través de la prueba gratuita de la instancia en la nube disponible aquí.

Alternativamente, una vez que tengas Docker y Docker-compose instalados, en tu estación de trabajo o servidor:

clona el repositorio:

git clone --single-branch -b main https://github.com/intuitem/ciso-assistant-community.git

y ejecuta el script de inicio

./docker-compose.sh     # Linux/MacOS
./docker-compose.ps1    # Windows

Si buscas otras opciones de instalación para el autoalojamiento, consulta el config builder y la documentación.

[!NOTE] El script de docker-compose utiliza imágenes de Docker precompiladas que admiten la mayoría de las arquitecturas de hardware estándar. Si usas Windows, asegúrate de tener instalado Docker Desktop con WSL2 y ejecuta el script de PowerShell. Este se encargará de alimentar Docker Desktop en tu nombre.

El archivo de docker compose se puede ajustar para pasar parámetros adicionales que se adapten a tu configuración (por ejemplo, la configuración del Mailer).

[!WARNING] Si recibes advertencias o errores sobre que la plataforma de la imagen no coincide con la plataforma del host, abre un issue con los detalles y lo añadiremos poco después. También puedes usar docker-compose-build.sh en su lugar (ver más abajo) para compilar para tu arquitectura específica.

[!CAUTION] No uses el código de la rama main directamente en producción, ya que es la fusión del upstream y puede tener cambios disruptivos durante nuestro desarrollo. Usa las tags para versiones estables o las imágenes precompiladas.

---

Características

📋 Lista completa de características — haz clic para expandir (buscable, 73 características)