fit2cloud/riskscannerRiskScanner は、オープンソースのマルチクラウドセキュリティコンプライアンススキャンプラットフォームです。Cloud Custodian と Nuclei エンジンをベースにして、主要なパブリック/プライベートクラウドリソースに対するセキュリティコンプライアンススキャンと脆弱性スキャンを実現します。
警告
このプロジェクトはメンテナンスを終了し、CloudExplorer Lite のセキュリティコンプライアンスモジュールに移行しました。
RiskScanner は、オープンソースのマルチクラウドセキュリティコンプライアンススキャンプラットフォームです。Cloud Custodian、Prowler、Nuclei エンジンをベースに、主流のパブリック/プライベートクラウドリソースのセキュリティコンプライアンススキャンと脆弱性スキャンを実現します。
機能のメリット
- 等保 2.0 事前チェック：等保 2.0 基準に準拠し、セキュリティ監査、アクセス制御、侵入防御、ネットワークアーキテクチャ、管理センターなどの各項目をカバーします。
- CIS コンプライアンスチェック：CIS 基準に準拠し、クラウド上のリソースが CIS 要件を満たしているかどうかをチェックし、リアルタイムで監視します。
- 脆弱性スキャン：脆弱性ルールベースに基づき、スキャン等手段を用いて指定されたネットワーク機器やアプリケーションサービスのセキュリティ脆弱性を検出します。
- ベストプラクティスの提案：コンプライアンス管理のベースラインを策定し、エンタープライズユーザーにベストプラクティスの提案を提供し、コンプライアンスレベルを継続的に向上させます。
RiskScanner は GPL v2 オープンソースライセンスに従い、SpringBoot/Vue で開発されており、美しいインターフェースと優れたユーザーエクスペリエンスを提供します。RiskScanner がサポートするパブリッククラウドは、Alibaba Cloud、Tencent Cloud、Huawei Cloud、Amazon Web Services、Microsoft Azure、Google Cloud で、プライベートクラウドは OpenStack、VMware vSphere をサポートします。
技術的なメリット
- シンプルで柔軟なクラウドプラットフォームスキャンルール：スキャンルールはシンプルな YAML 形式で、わかりやすく、ユーザーがカスタムルールを定義できます。
- 複数のパブリック/プライベートクラウドをサポート：サポートするパブリッククラウドは Alibaba Cloud、Tencent Cloud、Huawei Cloud、Amazon Web Services、Microsoft Azure、Google Cloud で、プライベートクラウドは OpenStack、VMware vSphere です。
- 複数のリソースタイプをサポート：サポートするリソースタイプには、クラウドサーバー、クラウドディスク、クラウドデータベース、ロードバランサー、オブジェクトストレージ、VPC、セキュリティグループなどが含まれます。
- 豊富で包括的な脆弱性ルールベース：OWASP TOP 10 の Web 脆弱性（SQL インジェクション、クロスサイトスクリプティング（XSS）、クロスサイトリクエストフォージェリ（CSRF）、弱いパスワードなど）をカバーします。
Copyright (c) 2014-2023 飞致云 FIT2CLOUD, All rights reserved.
Licensed under The GNU General Public License version 2 (GPLv2) (the "License"); you may not use this file except in compliance with the License. You may obtain a copy of the License at
https://www.gnu.org/licenses/gpl-2.0.html
Unless required by applicable law or agreed to in writing, software distributed under the License is distributed on an "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied. See the License for the specific language governing permissions and limitations under the License.
