ssc-ict-innovatie/nl-kat-coordinationモジュール式ネットワークスキャニングフレームワークで、多様なツールと外部データベースを統合して脆弱性や設定ミスを検出し、継続的なセキュリティ監視のためのアクセスしやすいレポートを生成します。
OpenKATは、情報システムの状態を監視・記録・分析することを目的としています。基本的な前提として、重大なセキュリティインシデントの多くは小さなエラーや既知の脆弱性によって引き起こされ、それらを早期に発見して解決すれば、システムとインフラストラクチャははるかに安全になります。
OpenKATは、継続的なプロセスとしてスキャン、収集、分析、レポート作成を行います:
.. image:: docs/source/about-openkat/img/flowopenkat.png :alt: flow of OpenKAT
OpenKATはネットワークをスキャンし、脆弱性を発見し、わかりやすいレポートを作成します。最も広く使われているネットワークツールとスキャンソフトウェアをモジュール式フレームワークに統合し、shodanなどの外部データベースにアクセスし、これらすべてのソースからの情報を明確なレポートにまとめます。また、猫の毛もたくさん含まれています。
OpenKATは、複雑なシステムを監視し、既知の脆弱性や設定ミスが含まれているかどうかを把握したい場合に役立ちます。モジュール構造と拡張性により、OpenKATはさまざまな状況に適用できます。カスタマイズして、独自の用途に合わせて使用することもできます。
OpenKATの完全なドキュメントはこちら: https://docs.openkat.nl <https://docs.openkat.nl>_ にあります。以下のような情報が含まれています:
Figma / UXデザイン <https://docs.openkat.nl/ux_design/figma.html>_。OpenKATの概要レベルのドキュメントは、管理レベルでのOpenKATの目的と運用を説明しています:
2ページの「TL;DR」(英語) <https://github.com/minvws/nl-kat-coordination/blob/main/docs/source/about-openkat/pdf/OpenKAT%20handout_ENG.pdf>_OpenKATの詳細パンフレット(オランダ語) <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/blob/main/docs/source/about-openkat/pdf/introductie%20OpenKAT%20V20220621.pdf>_OpenKATの現在のリリースは、このリポジトリのリリースページ <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/releases>_ から確認できます。
.. image:: https://hosted.weblate.org/widget/openkat/287x66-white.png :target: https://hosted.weblate.org/engage/openkat/ :alt: Translation status (summary)
.. image:: https://hosted.weblate.org/widget/openkat/multi-auto.svg :target: https://hosted.weblate.org/engage/openkat/ :alt: Translation status (bar chart)
翻訳の管理には、Weblate <https://hosted.weblate.org/engage/openkat/>_ を活用しています。
詳細については、ドキュメント <https://docs.openkat.nl/guidelines/contributions.html#contribute-translations>_ を参照してください。
OpenKATは、EU PL 1.2ライセンス <https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12>_ の下で利用可能です。このライセンスは、公共性を確保しながら合理的な自由度を提供するため選択されました。EU PL 1.2ライセンスは、ソフトウェアのさらなる配布時にも保持されます。修正および追加は、EU PL 1.2ライセンスまたは性質が類似した互換性のあるライセンスの下で行うことができます。
OpenKATが対象とするツールには、OS/Sドメインまたは商用アプリケーション由来の独自のライセンスがある場合があります。これは、これらのツールを扱うシステムの所有者の責任です。KATカタログへの新しいboefjesの追加は、別途の契約によって管理されます。
OpenKATチームに連絡する方法はいくつかあります:
Github Discussions <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/discussions>_LinkedinのOpenKATグループ <https://www.linkedin.com/>_ (OpenKATで検索)Signalグループ <https://signal.group/#CjQKIIS4T1mDK1RcTqelkv-vDvnzrsU4b2qGj3xIPPrqWO8HEhDISi92dF_m4g7tXEB_QwN_>_OpenKATは個人情報を収集するように設計されておらず、見つけた個人情報に基づいて行動することもありません。個人を特定できる情報と見なされる一部の情報は、OpenKATの1つ以上のプラグインを通じて収集され、その後保存される可能性がありますが、それはその情報がOpenKATにアクセス可能であった場合に限ります。たとえば、ウェブサイトに記載されている電話番号やメールアドレスが、OpenKATの通常のデータ収集の一部として収集される可能性があります。OpenKATはその行動の証拠を保存するため、これらのデータは長期間保存される可能性があります。メールや電話番号のモデルは存在せず、そのためOpenKATによってオブジェクトに処理されることはありません。 OpenKATのインストールでは、ユーザーがログインするためにユーザーアカウントが必要です。これらのアカウント(およびOpenKATが扱うすべてのデータ)は、OpenKATのインストール自体にのみ保存され、他の当事者やOpenKATインストールの外部と共有されることはありません。
OpenKATは、本番環境ではデフォルトでセキュアになるように設計されています。開発環境では、いくつかのデバッグフラグがデフォルトで有効になっており、TLSは標準では含まれません。セキュアな本番用OpenKATインストールをセットアップするには、本番環境セットアップガイドライン <https://docs.openkat.nl/installation-and-deployment/install.html#production-environments>_ と ハードニングガイドライン <https://docs.openkat.nl/installation-and-deployment/hardening.html>_ に従ってください。