OpenCSPM

ओपन क्लाउड सिक्योरिटी पॉश्चर मैनेजमेंट, OpenCSPM, एक ओपन-सोर्स प्लेटफ़ॉर्म है जो आपके क्लाउड कॉन्फ़िगरेशन और मेटाडेटा में गहरी अंतर्दृष्टि प्रदान करता है ताकि समय के साथ जोखिम को समझने और कम करने में मदद मिल सके।

OpenCSPM किसके लिए है?

• सुरक्षा टीमें जो क्लाउड वातावरण में इंफ्रास्ट्रक्चर चलाती हैं, पूरे खाते में सुरक्षा जोखिम की दृश्यता प्राप्त करने और उन समस्याओं के समाधान को ट्रैक करने के लिए।
• डेवलपमेंट और इंफ्रास्ट्रक्चर टीमें जो नए सिस्टम विकसित करते समय सुरक्षा सर्वोत्तम प्रथाओं का पालन करना चाहती हैं और सुरक्षा को शुरू से और बार-बार शामिल करना चाहती हैं।
• रेड टीमें अपने वातावरण के लिए विशिष्ट लक्षित परिदृश्य बनाने के लिए, जिनका अपनी ब्लू टीम पर सबसे अधिक प्रभाव और लाभ हो।
• कोई भी संगठन जो सुरक्षा मुद्दों का एक आधार स्थापित करना चाहता है, उन्हें जोखिम के आधार पर प्राथमिकता देना चाहता है, और समय के साथ उन्हें बंद करने तक ट्रैक करना चाहता है।

OpenCSPM क्या करता है?

जब आपके वातावरण में तैनात किया जाता है, तो यह निम्न कार्य कर सकता है:

1. आपके क्लाउड खाता संसाधनों (VM, क्लस्टर, IAM, आदि) से एक बार या आवर्ती आधार पर कई प्रकार के क्लाउड कॉन्फ़िगरेशन डेटा एकत्र करना,
2. उस डेटा को संसाधनों के बीच गहरे लिंक्ड संबंधों के साथ ग्राफ़ डेटाबेस में पार्स और लोड करना, उन्नत क्वेरी क्षमताओं का समर्थन करने के लिए,
3. अनुपालन निर्धारित करने और आवर्ती आधार पर पास/फेल संसाधनों को रिकॉर्ड करने के लिए नीति जाँचों की एक अनुकूलन योग्य श्रृंखला चलाना,
4. संबंधित नीति जाँचों के कस्टम समूह बनाना जो समय के साथ सुधार प्रयासों और जोखिम में कमी को ट्रैक करने में सहायता करते हैं,
5. और कई गंतव्यों पर वांछित आधार रेखाओं से विचलन होने पर सूचनाएं प्रदान करना।

उच्च-स्तरीय आर्किटेक्चर

OpenCSPM में कई प्रमुख घटक हैं जो एक साथ काम करते हैं:

1. GCP क्लाउड एसेट इन्वेंटरी और Kubernetes API से संरचित कॉन्फ़िगरेशन और मेटाडेटा एक स्टोरेज बकेट या स्थानीय फ़ाइल सिस्टम में एकत्र किया जाता है।
2. डेटा को जटिल संबंधों को बनाए रखते हुए एक ग्राफ़ डेटाबेस में पार्स और लोड किया जाता है।
3. पार्स की गई इन्वेंटरी डेटा के विरुद्ध नीति जाँचों ("कंट्रोल पैक") के एक या अधिक अनुकूलन योग्य सेट चलाए जाते हैं, और परिणाम संग्रहीत किए जाते हैं।
4. API/इंजन उपयोगकर्ता इंटरफ़ेस प्रस्तुत करता है, अभियानों की ट्रैकिंग और सूचनाओं को संभालता है।

आरंभ करना

शुरू करने के लिए तैयार हैं? आरंभ करने के निर्देश का पालन करें या निम्नलिखित आरंभिक वीडियो देखें:

सहायता और समुदाय

OpenCSPM सामुदायिक विकास द्वारा समर्थित है। यदि आपको कोई समस्या मिली है, तो कृपया इसे GitHub issue के रूप में दर्ज करें।

योगदान देना

हम आपको नई सुविधाओं और बग रिपोर्ट के लिए GitHub issue के माध्यम से अनुरोध सबमिट करने के लिए आमंत्रित करते हैं। यदि आप OpenCSPM में योगदान देना चाहते हैं, तो कृपया हमारे विकास गाइड की समीक्षा करें।

निर्माता

OpenCSPM को Josh Larsen और Brad Geesaman, Darkbit के सह-संस्थापकों द्वारा ओपन-सोर्स सॉफ़्टवेयर बनाया गया था। Darkbit एक क्लाउड-नेटिव सुरक्षा मूल्यांकन परामर्श फर्म है जो अमेरिका में स्थित है और संगठनों को उनके क्लाउड और Kubernetes संसाधन कॉन्फ़िगरेशन में जोखिमों को समझने में मदद करती है।