ncsc-fi/tiukuTiuku는 다양한 종류의 시스템과 환경을 스캔하여 보안 관련 정보를 수집하고, 그 결과를 브라우저 기반 사용자 인터페이스로 표시하는 도구입니다.
Tiuku는 다양한 종류의 시스템과 환경에서 보안 관련 정보를 스캔하고 그 결과를 브라우저 기반 사용자 인터페이스로 표시하는 도구입니다. 또한 일부 문제를 자동으로 감지하고 강조 표시할 수 있습니다. 데이터 수집 스크립트와 사용자 인터페이스 모두 다운로드하여 완전히 오프라인에서 실행할 수 있으므로, 단절된 환경(air-gapped)에서도 작동합니다.
Tiuku는 다른 보안 스캐닝 도구와 다음과 같은 점에서 차별화됩니다:
여러 플랫폼을 지원하며, 모든 플랫폼에서 통합된 사용자 경험을 제공합니다. M365 같은 SaaS 플랫폼, Active Directory 도메인, 또는 단일 Linux 서버를 평가할 때도 동일한 방식으로 작동하며 유사한 그래픽 사용자 인터페이스를 제공합니다.
실행이 간단합니다. 이 도구는 최신 운영 체제가 제공하는 것 외에는 의존성이 없으며, 설정 파일이나 명령줄 매개변수를 신경 쓸 필요가 없습니다.
사용자를 압도하지 않도록 설계되었습니다. 대부분의 사용자와 환경에 관련성이 있다고 판단되는 정보만 표시됩니다.
종합적으로, Tiuku는 회사가 사용하는 여러 다양한 플랫폼에 걸쳐 보안 개요를 신속하고 쉽게 얻을 수 있는 방법을 제공합니다. 시스템 관리자에게는 모두 다른 방식으로 작동하는 플랫폼별 보안 스캐너보다 간단한 대안이 됩니다. 보안 전문가에게는 더 전문화된 도구를 사용한 심층 탐색 전에 현황을 파악하기 위한 평가의 첫 번째 단계가 될 수 있습니다.
최신 릴리스의 ZIP 파일(tiuku-release-<version>.zip 이름)을 다운로드하세요.
파일을 다운로드하려면 백신 프로그램을 비활성화해야 할 수도 있습니다. 악성은 아니지만, 백신이 의심스럽게 간주할 수 있는 방식으로 환경에서 보안 관련 데이터를 수집합니다.
ZIP 파일의 압축을 푸세요.
index.html을 더블 클릭하여 사용자 인터페이스를 여세요.
collectors 디렉토리에서 수집기(collector)를 선택하고 해당 README.md의 지침에 따라 실행하세요.
수집기가 생성한 .json 파일을 사용자 인터페이스에 드래그 앤 드롭하세요.
기존 이슈에서 이미 보고된 문제인지 확인하세요.
해당 문제에 대한 기존 이슈가 없는 경우, 다음 내용을 포함하여 새 이슈를 생성해 주세요:
수행한 작업: 다른 사람이 문제를 재현하기 위해 단계를 따를 수 있을 만큼 자세하게 설명.
예상했던 동작.
실제 발생한 동작. 모든 오류 메시지를 전체 포함.
환경에 관한 세부 정보(운영 체제, PowerShell 또는 Python 버전 등) 중 문제 재현에 관련될 수 있는 모든 것.
