ssc-ict-innovatie/nl-kat-coordination모듈형 네트워크 스캐닝 프레임워크로, 다양한 도구와 외부 데이터베이스를 통합하여 취약점 및 구성 오류를 탐지하고, 지속적인 보안 모니터링을 위한 접근 가능한 보고서를 생성합니다.
OpenKAT는 정보 시스템의 상태를 모니터링하고, 기록하며, 분석하는 것을 목표로 합니다. 기본 전제는 많은 주요 보안 사고가 작은 오류와 알려진 취약점으로 인해 발생하며, 이를 적시에 발견하고 해결하면 시스템과 인프라가 훨씬 더 안전해진다는 것입니다.
OpenKAT는 지속적인 프로세스로 스캔, 수집, 분석 및 보고를 수행합니다:
.. image:: docs/source/about-openkat/img/flowopenkat.png :alt: flow of OpenKAT
OpenKAT는 네트워크를 스캔하고, 취약점을 찾아내며, 접근 가능한 보고서를 생성합니다. 가장 널리 사용되는 네트워크 도구와 스캐닝 소프트웨어를 모듈식 프레임워크에 통합하고, shodan과 같은 외부 데이터베이스에 접근하며, 이러한 모든 소스의 정보를 명확한 보고서로 결합합니다. 또한 고양이 털도 많이 포함되어 있습니다.
OpenKAT는 복잡한 시스템을 모니터링하고 알려진 취약점이나 구성 오류가 포함되어 있는지 확인하려는 경우 유용합니다. 모듈식 구조와 확장성 덕분에 OpenKAT는 다양한 상황에 적용할 수 있습니다. 직접 맞춤 설정하여 자신의 용도로 사용할 수 있습니다.
OpenKAT의 전체 문서는 여기에서 확인할 수 있습니다: https://docs.openkat.nl <https://docs.openkat.nl>_. 다음 정보가 포함되어 있습니다:
Figma / UX 디자인 <https://docs.openkat.nl/ux_design/figma.html>_.OpenKAT에 대한 높은 수준의 문서는 관리 수준에서 OpenKAT의 목적과 운영을 설명합니다:
2페이지 분량의 'TL;DR' (영어) <https://github.com/minvws/nl-kat-coordination/blob/main/docs/source/about-openkat/pdf/OpenKAT%20handout_ENG.pdf>_OpenKAT에 대한 상세 브로셔 (네덜란드어) <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/blob/main/docs/source/about-openkat/pdf/introductie%20OpenKAT%20V20220621.pdf>_OpenKAT의 현재 릴리스는 이 저장소의 릴리스 페이지 <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/releases>_에서 확인할 수 있습니다.
.. image:: https://hosted.weblate.org/widget/openkat/287x66-white.png :target: https://hosted.weblate.org/engage/openkat/ :alt: Translation status (summary)
.. image:: https://hosted.weblate.org/widget/openkat/multi-auto.svg :target: https://hosted.weblate.org/engage/openkat/ :alt: Translation status (bar chart)
번역 관리를 위해 Weblate <https://hosted.weblate.org/engage/openkat/>_를 감사히 사용하고 있습니다.
자세한 내용은 문서 <https://docs.openkat.nl/guidelines/contributions.html#contribute-translations>_를 참조하세요.
OpenKAT는 EU PL 1.2 라이선스 <https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12>_로 제공됩니다. 이 라이선스는 공공성을 보장하면서 합리적인 수준의 자유를 제공하기 때문에 선택되었습니다. EU PL 1.2 라이선스는 소프트웨어의 추가 배포 시 유지됩니다. 수정 및 추가 사항은 EU PL 1.2 라이선스 또는 성격이 유사한 호환 라이선스에 따라 이루어질 수 있습니다.
OpenKAT가 다루는 도구에는 OS/S 도메인 또는 상용 애플리케이션의 자체 라이선스가 있을 수 있습니다. 이는 해당 도구를 다루는 시스템 소유자의 책임입니다. KAT 카탈로그에 새로운 boefjes를 포함하는 것은 별도의 계약에 따라 관리됩니다.
OpenKAT 팀에 연락할 수 있는 여러 방법이 있습니다:
Github Discussions <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/discussions>_Linkedin의 OpenKAT 그룹 <https://www.linkedin.com/>_ (OpenKAT 검색)Signal 그룹 <https://signal.group/#CjQKIIS4T1mDK1RcTqelkv-vDvnzrsU4b2qGj3xIPPrqWO8HEhDISi92dF_m4g7tXEB_QwN_>_OpenKAT는 개인 정보를 수집하도록 설계되지 않았으며, 발견한 개인 정보에 대해 어떠한 조치도 취하지 않습니다. 개인 식별 정보로 간주되는 일부 정보는 OpenKAT의 플러그인 중 하나 이상을 통해 수집되어 저장될 수 있지만, 해당 정보가 OpenKAT에 접근 가능했던 경우에만 해당합니다. 예를 들어, 웹사이트에 게시된 전화번호나 이메일 주소는 OpenKAT의 일반적인 데이터 수집 과정에서 수집될 수 있습니다. OpenKAT는 행동의 증거를 저장하기 때문에 이러한 데이터는 장기간 저장될 수 있습니다. 이메일이나 전화번호 모델은 존재하지 않으므로 OpenKAT에 의해 객체로 처리되지 않습니다. OpenKAT 설치에는 사용자가 로그인할 수 있는 사용자 계정이 필요합니다. 이러한 계정(및 OpenKAT가 작업하는 모든 데이터)은 OpenKAT 설치 자체에만 저장되며, 다른 당사자나 OpenKAT 설치 외부와 공유되지 않습니다.
OpenKAT는 프로덕션 환경에서 기본적으로 안전하도록 설계되었습니다. 개발 환경에서는 일부 디버깅 플래그가 기본적으로 활성화되어 있으며 TLS가 기본 제공되지 않습니다. 안전한 프로덕션 OpenKAT 설치를 설정하려면 프로덕션 설정 지침 <https://docs.openkat.nl/installation-and-deployment/install.html#production-environments>_ 및 강화 지침 <https://docs.openkat.nl/installation-and-deployment/hardening.html>_을 따르세요.