ZeusCloud

अपने क्लाउड को सुरक्षित करें।

ZeusCloud एक ओपन सोर्स क्लाउड सुरक्षा प्लेटफॉर्म है।

क्लाउड में अपने जोखिमों को खोजें, प्राथमिकता दें और सुधारें।

• अपने AWS खातों की एक एसेट इन्वेंटरी बनाएँ।
• सार्वजनिक एक्सपोज़र, IAM, कमजोरियों और अधिक के आधार पर आक्रमण पथों की खोज करें।
• ग्राफिकल संदर्भ के साथ निष्कर्षों को प्राथमिकता दें।
• चरण-दर-चरण निर्देशों के साथ निष्कर्षों का सुधार करें।
• अपनी आवश्यकताओं के अनुरूप सुरक्षा और अनुपालन नियंत्रणों को अनुकूलित करें।
• PCI DSS, CIS, SOC 2 और अधिक जैसे अनुपालन मानकों को पूरा करें!

विषय सूची

• त्वरित आरंभ
• सैंडबॉक्स
• विशेषताएँ
• ZeusCloud क्यों?
• भविष्य का रोडमैप
• योगदान
• विकास
• सुरक्षा
• ओपन सोर्स बनाम भुगतान

त्वरित आरंभ

1. रिपॉजिटरी क्लोन करें: git clone --recurse-submodules [email protected]:Zeus-Labs/ZeusCloud.git
2. चलाएँ: cd ZeusCloud && make quick-deploy
3. http://localhost:80 पर जाएँ

अधिक विवरण के लिए हमारी आरंभ करें गाइड देखें।

एक क्लाउड-होस्टेड संस्करण विशेष अनुरोध पर उपलब्ध है - एक्सेस पाने के लिए [email protected] पर ईमेल करें!

सैंडबॉक्स

हमारे सैंडबॉक्स वातावरण के साथ खेलें और देखें कि ZeusCloud कैसे क्लाउड में जोखिमों की पहचान, प्राथमिकता और सुधार करता है!

विशेषताएँ

• आक्रमण पथ खोजें - उन विषाक्त जोखिम संयोजनों को खोजें जिनका उपयोग एक हमलावर आपके वातावरण में घुसपैठ करने के लिए कर सकता है।
• ग्राफिकल संदर्भ - ग्राफिकल विज़ुअलाइज़ेशन के साथ सुरक्षा निष्कर्षों के पीछे का संदर्भ समझें।
• एक्सेस एक्सप्लोरर - IAM विज़ुअलाइज़ेशन इंजन के साथ देखें कि किसके पास क्या एक्सेस है।
• गलत कॉन्फ़िगरेशन पहचानें - अपने वातावरण में सबसे अधिक शोषण जोखिम वाली गलत कॉन्फ़िगरेशन का पता लगाएं।
• कॉन्फ़िगरेबिलिटी - कॉन्फ़िगर करें कि कौन से सुरक्षा नियम सक्रिय हैं, कौन से अलर्ट म्यूट किए जाने चाहिए, और अधिक।
• सुरक्षा कोड के रूप में - हमारे विस्तार योग्य सुरक्षा-कोड-के-रूप में दृष्टिकोण के साथ नियमों को संशोधित करें या अपने स्वयं के नियम लिखें।
• सुधार - सुरक्षा निष्कर्षों को सुधारने के लिए चरण-दर-चरण गाइड का पालन करें।
• अनुपालन - सुनिश्चित करें कि आपका क्लाउड पोस्चर PCI DSS, CIS बेंचमार्क और अधिक के अनुरूप है!

ZeusCloud क्यों?

क्लाउड का उपयोग लगातार बढ़ रहा है। कंपनियाँ अपने अधिक कार्यभार को ऑन-प्रिम से क्लाउड पर स्थानांतरित कर रही हैं और क्लाउड में नए और मौजूदा कार्यभार दोनों को जोड़ और विस्तारित कर रही हैं। क्लाउड प्रदाता अपनी पेशकशों और जटिलता को बढ़ाते रहते हैं। कंपनियों को अपने क्लाउड वातावरण के बढ़ने और अधिक जटिल होने पर अपने सुरक्षा जोखिमों पर नज़र रखने में कठिनाई हो रही है। हाल के समय में कई उच्च-प्रोफ़ाइल हमले हुए हैं। Capital One का S3 बकेट टूटा, Amazon का एक असुरक्षित Prime Video सर्वर टूटा, Microsoft का Azure DevOps सर्वर टूटा, Puma ransomware का शिकार हुआ, आदि।

हमें कार्रवाई करनी थी।

• हमने देखा कि पारंपरिक क्लाउड सुरक्षा उपकरण अपारदर्शी, भ्रामक, सेट अप करने में समय लेने वाले और आपके क्लाउड वातावरण को स्केल करने पर महंगे होते हैं
• साइबर सुरक्षा विक्रेता सुरक्षा, इंजीनियरिंग और डेवऑप्स टीमों को संदर्भ रहित अलर्ट से भरकर बहुत अधिक कार्रवाई योग्य जानकारी प्रदान नहीं करते
• ZeusCloud सेट अप करने में आसान, पारदर्शी और कॉन्फ़िगरेबल है, ताकि आप सबसे महत्वपूर्ण जोखिमों को प्राथमिकता दे सकें
• सबसे अच्छी बात, आप ZeusCloud का मुफ्त में उपयोग कर सकते हैं!

भविष्य का रोडमैप

• भेद्यता स्कैनर के साथ एकीकरण
• गुप्त स्कैनर के साथ एकीकरण
• Shift-left: अपनी तैनाती के संदर्भ के साथ SDLC में पहले जोखिमों का सुधार करें
• Azure और GCP वातावरणों के लिए समर्थन

योगदान

हम सभी आकारों के योगदान को पसंद करते हैं। पहले सबसे उपयोगी क्या होगा:

• कृपया हमें अपने Slack में प्रतिक्रिया दें।
• एक PR खोलें (नीचे ZeusCloud को स्थानीय रूप से विकसित करने के हमारे निर्देश देखें)
• Github Issues के माध्यम से एक फीचर अनुरोध या बग रिपोर्ट सबमिट करें।

विकास

डेवलपमेंट मोड में कंटेनर चलाएँ:

cd frontend && yarn && cd -
docker-compose down && docker-compose -f docker-compose.dev.yaml --env-file .env.dev up --build

neo4j और/या postgres डेटा को निम्नलिखित से रीसेट करें:

rm -rf .compose/neo4j
rm -rf .compose/postgres

फ्रंटएंड पर विकास करने के लिए, कोड बदलाव करें और सेव करें।

बैकएंड पर विकास करने के लिए, चलाएँ:

docker-compose -f docker-compose.dev.yaml --env-file .env.dev up --no-deps --build backend

UI तक पहुँचने के लिए, http://localhost:80 पर जाएँ।

सुरक्षा

कृपया ZeusCloud को सार्वजनिक इंटरनेट पर एक्सपोज़्ड न चलाएँ। सभी सुरक्षा संबंधित पैच प्राप्त करने के लिए ZeusCloud के नवीनतम संस्करणों का उपयोग करें। किसी भी सुरक्षा भेद्यता की रिपोर्ट [email protected] पर करें।

ओपन-सोर्स बनाम क्लाउड-होस्टेड

यह रिपॉजिटरी Apache 2.0 लाइसेंस के तहत स्वतंत्र रूप से उपलब्ध है।

हम एक क्लाउड-होस्टेड समाधान पर काम कर रहे हैं जो तैनाती और बुनियादी ढांचे के प्रबंधन को संभालता है। अधिक जानकारी के लिए [email protected] पर हमसे संपर्क करें!

अद्भुत Cartography प्रोजेक्ट को विशेष धन्यवाद, जिसका उपयोग ZeusCloud अपनी एसेट इन्वेंटरी के लिए करता है। सार्वजनिक-सामग्री - जैसे यह README - के लिए प्रेरणा के लिए PostHog और Airbyte को श्रेय।