Codacy Badge

PatrOwl

PatrOwl एक स्केलेबल, मुफ्त और ओपन-सोर्स समाधान है जो सुरक्षा संचालन (Security Operations) को ऑर्केस्ट्रेट करने के लिए है।
PatrowlManager फ्रंट-एंड एप्लिकेशन है जो एसेट प्रबंधन, वास्तविक समय में जोखिमों की समीक्षा, संचालन (स्कैन, खोज, API कॉल आदि) का ऑर्केस्ट्रेशन, परिणामों का एकत्रीकरण, तीसरे पक्षों (जैसे कि TheHive, Splunk, आदि) पर अलर्ट भेजना और रिपोर्ट तथा डैशबोर्ड प्रदान करने के लिए उपयोग होता है। संचालन PatrowlEngines इंस्टेंस द्वारा किए जाते हैं। इन्हें इंस्टॉल और डिप्लॉय करना न भूलें ;)

परियोजना पिच डेस्क

अभी आज़माएं!

PatrOwl आज़माने के लिए, इंस्टॉलेशन गाइड और उपयोगकर्ता गाइड पढ़कर इसे इंस्टॉल करें।

आर्किटेक्चर

पूरी तरह से Python में विकसित, PatrOwl में एक फ्रंट-एंड एप्लिकेशन PatrowlManager (Django) है जो एक या अधिक PatrowlEngines माइक्रो-एप्लिकेशन (Flask) से संवाद करता है, जो स्कैन करते हैं, परिणामों का विश्लेषण करते हैं और उन्हें सामान्यीकृत रूप में प्रारूपित करते हैं। सभी घटकों को अनुकूलित करना बेहद आसान है। एसिंक्रोनस कार्य और इंजन स्केलेबिलिटी RabbitMQ और Celery द्वारा समर्थित हैं।
PatrowlManager एप्लिकेशन एम्बेडेड WEB इंटरफ़ेस या JSON-API का उपयोग करके पहुंचा जा सकता है। PatrowlEngines केवल सामान्य JSON-API कॉल के माध्यम से उपलब्ध हैं (दस्तावेज़ देखें)।

लाइसेंस

PatrOwl एक ओपन सोर्स और मुफ्त सॉफ्टवेयर है जो AGPL (Affero General Public License) के तहत जारी किया गया है। हम प्रतिबद्ध हैं कि PatrOwl लंबे समय तक एक मुफ्त और ओपन सोर्स प्रोजेक्ट बना रहेगा।

अपडेट

जानकारी, समाचार और अपडेट नियमित रूप से Patrowl.io Twitter अकाउंट पर पोस्ट किए जाते हैं।

योगदान

कृपया हमारा आचार संहिता देखें। हम आपके योगदान का स्वागत करते हैं। कृपया कोड को फोर्क करने, उसके साथ खेलने, पैच बनाने और मुद्दों के माध्यम से हमें पुल रिक्वेस्ट भेजने के लिए स्वतंत्र महसूस करें।

रोडमैप

• खोज स्थितियों के प्रबंधन में सुधार
• स्कैन अभियानों का समर्थन (एक साथ कई स्कैन परिभाषा)
• कैश का समर्थन
• स्थैतिक फ़ाइलों का पुनर्गठन (अप्रयुक्त हटाएं?)

हमारे सार्वजनिक रोडमैप को Trello पर यहाँ फॉलो करें।

सहायता

यदि आप बग रिपोर्ट करना चाहते हैं या कोई सुविधा अनुरोध करना चाहते हैं, तो कृपया GitHub पर एक मुद्दा खोलें। हम आपकी सहायता के लिए Gitter पर भी उपलब्ध हैं।

यदि आपको परियोजना टीम से संपर्क करने की आवश्यकता है, तो [email protected] पर ईमेल भेजें।

प्रो संस्करण और SaaS

एक वाणिज्यिक प्रो संस्करण उपलब्ध है और PatrOwl कंपनी द्वारा आधिकारिक रूप से समर्थित है। इसमें निम्नलिखित अतिरिक्त और शानदार सुविधाएँ शामिल हैं:

• उन्नत उपयोगकर्ता प्रबंधन
• RBAC: उपयोगकर्ता विशेषाधिकारों को सीमित करने के लिए कई भूमिकाएँ समर्थित हैं
• मल्टी-टेनेंसी: एसेट और स्कैन परिणाम उपयोगकर्ता टीमों के साथ साझा किए जा सकते हैं
• तृतीय-पक्ष प्रमाणीकरण: Azure Active Directory, ADFS (Windows 2012 और 2016), LDAP
• Terraform+Ansible डिप्लॉयमेंट स्क्रिप्ट
• प्रो इंजन: ZAP, Nikto, Microsoft Cloud App Security, CloudSploit और Onyphe शामिल हैं
• प्रो समर्थन

यह संस्करण आधिकारिक SaaS प्लेटफॉर्म पर भी उपलब्ध है। देखें: https://patrowl.io/get-started

वाणिज्यिक सेवाएँ

उन्नत समर्थन, प्रशिक्षण, एकीकरण, कस्टम डेवलपमेंट, दोहरी-लाइसेंसिंग की तलाश है? हमसे [email protected] पर संपर्क करें

सुरक्षा संपर्क

कृपया सुरक्षा से संबंधित किसी भी मुद्दे या कमजोरी को सार्वजनिक मुद्दा ट्रैकर का उपयोग करने के बजाय [email protected] पर ईमेल करके सूचित करें।

कॉपीराइट

कॉपीराइट (C) 2018-2021 Nicolas MATTIOCCO (@MaKyOtOx - [email protected])

Travis build status