ssc-ict-innovatie/nl-kat-coordinationMarco de escaneo de red modular que integra diversas herramientas y bases de datos externas para detectar vulnerabilidades y errores de configuración, generando informes accesibles para el monitoreo continuo de seguridad.
OpenKAT tiene como objetivo monitorear, registrar y analizar el estado de los sistemas de información. La premisa básica es que muchos de los incidentes de seguridad más importantes son causados por pequeños errores y vulnerabilidades conocidas, y si los encuentras y los resuelves a tiempo, tus sistemas e infraestructura se vuelven mucho más seguros.
OpenKAT escanea, recopila, analiza y reporta en un proceso continuo:
.. image:: docs/source/about-openkat/img/flowopenkat.png :alt: flujo de OpenKAT
OpenKAT escanea redes, encuentra vulnerabilidades y crea informes accesibles. Integra las herramientas de red y el software de escaneo más utilizados en un marco modular, accede a bases de datos externas como Shodan y combina la información de todas estas fuentes en informes claros. También incluye mucho pelo de gato.
OpenKAT es útil si deseas monitorear un sistema complejo y saber si contiene vulnerabilidades conocidas o errores de configuración. Debido a su estructura modular y extensibilidad, OpenKAT se puede aplicar en diferentes situaciones. Puedes personalizarlo y darle tu propio uso.
La documentación completa de OpenKAT se puede encontrar aquí: https://docs.openkat.nl <https://docs.openkat.nl>_. Incluye información como:
diseños de Figma / UX <https://docs.openkat.nl/ux_design/figma.html>_.La documentación de alto nivel sobre OpenKAT explica el propósito y el funcionamiento de OpenKAT a nivel de gestión:
el 'TL;DR' de 2 páginas (inglés) <https://github.com/minvws/nl-kat-coordination/blob/main/docs/source/about-openkat/pdf/OpenKAT%20handout_ENG.pdf>_el folleto extenso sobre OpenKAT (neerlandés) <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/blob/main/docs/source/about-openkat/pdf/introductie%20OpenKAT%20V20220621.pdf>_La versión actual de OpenKAT se puede encontrar a través de la página de versiones de este repositorio <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/releases>_.
.. image:: https://hosted.weblate.org/widget/openkat/287x66-white.png :target: https://hosted.weblate.org/engage/openkat/ :alt: Estado de traducción (resumen)
.. image:: https://hosted.weblate.org/widget/openkat/multi-auto.svg :target: https://hosted.weblate.org/engage/openkat/ :alt: Estado de traducción (gráfico de barras)
Utilizamos con gratitud Weblate <https://hosted.weblate.org/engage/openkat/>_ para gestionar las traducciones.
Consulta la documentación <https://docs.openkat.nl/guidelines/contributions.html#contribute-translations>_ para obtener más información.
OpenKAT está disponible bajo la licencia EU PL 1.2 <https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12>_. Esta licencia se eligió porque proporciona un grado razonable de libertad al tiempo que garantiza el carácter público. La licencia EU PL 1.2 se mantiene en la distribución posterior del software. Las modificaciones y adiciones se pueden realizar bajo la licencia EU PL 1.2 o bajo licencias compatibles, que son similares en naturaleza.
Las herramientas abordadas por OpenKAT pueden tener su propia licencia, del dominio OS/S o de aplicaciones comerciales. Esto es responsabilidad del propietario del sistema que aborda estas herramientas. La inclusión de nuevos boefjes en el catálogo KAT se rige por un acuerdo separado.
Hay varias opciones para contactar al equipo de OpenKAT:
Debates de Github <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/discussions>_Grupo de OpenKAT en Linkedin <https://www.linkedin.com/>_ (busca OpenKAT)Grupo de Signal <https://signal.group/#CjQKIIS4T1mDK1RcTqelkv-vDvnzrsU4b2qGj3xIPPrqWO8HEhDISi92dF_m4g7tXEB_QwN_>_OpenKAT no está diseñado para recopilar información privada y no actúa sobre ninguna información privada que encuentre. Parte de la información considerada datos de identificación personal puede recopilarse a través de uno o más complementos de OpenKAT y almacenarse posteriormente, pero solo si esa información ha sido accesible para OpenKAT. Por ejemplo, un número de teléfono o una dirección de correo electrónico que aparezca en un sitio web podría terminar siendo recopilado como parte de la recopilación normal de datos de OpenKAT. Estos datos podrían almacenarse durante un largo período de tiempo, porque OpenKAT almacena evidencia de sus acciones. No existen modelos de correo electrónico ni de números de teléfono y, como tal, OpenKAT no los procesará como objetos. Una instalación de OpenKAT requiere cuentas de usuario para que los usuarios puedan iniciar sesión. Estas cuentas (y todos los datos con los que OpenKAT trabaja) se almacenan solo en la propia instalación de OpenKAT y no se comparten con otras partes ni fuera de tu instalación de OpenKAT.
OpenKAT está diseñado para ser seguro por defecto en su configuración de producción. En la configuración de desarrollo, algunos indicadores de depuración están habilitados por defecto y no incluirá TLS de forma predeterminada. Para configurar una instalación segura de OpenKAT en producción, sigue las directrices de configuración de producción <https://docs.openkat.nl/installation-and-deployment/install.html#production-environments>_ y las directrices de endurecimiento <https://docs.openkat.nl/installation-and-deployment/hardening.html>_.