logo

클라우드를 안전하게 보호하세요.

ZeusCloud는 오픈 소스 클라우드 보안 플랫폼입니다.

클라우드에서 위험을 발견하고, 우선순위를 정하고, 해결하세요.

AWS 계정의 자산 인벤토리를 구축하세요.
퍼블릭 노출, IAM, 취약점 등을 기반으로 공격 경로를 발견하세요.
그래픽 컨텍스트를 통해 결과에 우선순위를 지정하세요.
단계별 지침에 따라 결과를 해결하세요.
필요에 맞게 보안 및 규정 준수 컨트롤을 사용자 정의하세요.
PCI DSS, CIS, SOC 2 등 규정 준수 표준을 충족하세요!

빠른 시작

저장소 클론: git clone --recurse-submodules [email protected]:Zeus-Labs/ZeusCloud.git
실행: cd ZeusCloud && make quick-deploy
http://localhost:80 방문

자세한 내용은 시작하기 가이드를 확인하세요.

특별 요청 시 클라우드 호스팅 버전을 사용할 수 있습니다. 액세스를 원하시면 [email protected]로 이메일을 보내주세요!

샌드박스

샌드박스 환경에서 ZeusCloud가 클라우드의 위험을 식별, 우선순위 지정, 해결하는 방법을 확인해 보세요!

기능

ZeusCloud

공격 경로 발견 - 공격자가 환경을 침투하는 데 사용할 수 있는 위험한 위험 조합을 발견합니다.
그래픽 컨텍스트 - 그래픽 시각화를 통해 보안 결과의 맥락을 이해합니다.
액세스 탐색기 - IAM 시각화 엔진으로 누가 무엇에 액세스할 수 있는지 시각화합니다.
잘못된 구성 식별 - 환경에서 가장 높은 익스플로잇 위험의 잘못된 구성을 발견합니다.
구성 가능성 - 활성화할 보안 규칙, 음소거할 알림 등을 구성합니다.
코드로서의 보안 - 확장 가능한 코드로서의 보안 접근 방식으로 규칙을 수정하거나 직접 작성합니다.
해결 - 단계별 가이드에 따라 보안 결과를 해결합니다.
규정 준수 - 클라우드 상태가 PCI DSS, CIS 벤치마크 등에 부합하는지 확인합니다!

왜 ZeusCloud인가?

클라우드 사용은 계속해서 증가하고 있습니다. 기업들은 더 많은 워크로드를 온프레미스에서 클라우드로 전환하고 있으며, 기존 및 새로운 워크로드를 클라우드에 추가하고 확장하고 있습니다. 클라우드 제공업체는 제공 서비스와 복잡성을 계속 늘리고 있습니다. 기업들은 클라우드 환경이 확장되고 더 복잡해짐에 따라 보안 위험을 추적하는 데 어려움을 겪고 있습니다. 최근 몇 가지 주목할 만한 공격이 발생했습니다. Capital One의 S3 버킷이 침해되었고, Amazon의 보호되지 않은 Prime Video 서버가 침해되었으며, Microsoft의 Azure DevOps 서버가 침해되었고, Puma는 랜섬웨어의 피해자가 되었습니다.

우리는 조치를 취해야 했습니다.

기존 클라우드 보안 도구는 불투명하고, 혼란스럽고, 설정에 시간이 많이 소요되며, 클라우드 환경을 확장함에 따라 비용이 많이 든다는 것을 알게 되었습니다.
사이버보안 공급업체는 보안, 엔지니어링 및 데브옵스 팀에 맥락 없는 알림을 쏟아부어 실질적인 정보를 거의 제공하지 않습니다.
ZeusCloud는 설정이 쉽고, 투명하며, 구성 가능하므로 가장 중요한 위험에 우선순위를 지정할 수 있습니다.
무엇보다도 ZeusCloud를 무료로 사용할 수 있습니다!

향후 로드맵

취약점 스캐너와의 통합
시크릿 스캐너와의 통합
시프트 레프트(Shift-left): 배포 컨텍스트를 통해 SDLC 초기에 위험 해결
Azure 및 GCP 환경 지원

기여하기

우리는 모든 규모의 기여를 환영합니다. 먼저 가장 도움이 될 것은:

Slack에서 피드백을 주세요.
PR을 열어주세요 (아래에 ZeusCloud를 로컬에서 개발하는 방법에 대한 지침이 있습니다).
Github Issues를 통해 기능 요청 또는 버그 리포트를 제출해 주세요.

개발

개발 모드에서 컨테이너 실행:

cd frontend && yarn && cd -
docker-compose down && docker-compose -f docker-compose.dev.yaml --env-file .env.dev up --build

다음 명령어로 neo4j 및/또는 postgres 데이터 초기화:

rm -rf .compose/neo4j
rm -rf .compose/postgres

프론트엔드를 개발하려면 코드를 변경하고 저장하세요.

백엔드를 개발하려면 다음을 실행하세요:

docker-compose -f docker-compose.dev.yaml --env-file .env.dev up --no-deps --build backend

UI에 접속하려면 http://localhost:80으로 이동하세요.

보안

ZeusCloud를 공개 인터넷에 노출된 상태로 실행하지 마십시오. 모든 보안 관련 패치를 받으려면 최신 버전의 ZeusCloud를 사용하세요. 보안 취약점은 [email protected]로 보고해 주세요.

오픈소스 vs 클라우드 호스팅

이 저장소는 Apache 2.0 라이선스에 따라 자유롭게 사용할 수 있습니다.

현재 배포 및 인프라 관리를 처리하는 클라우드 호스팅 솔루션을 개발 중입니다. 자세한 내용은 [email protected]로 문의하세요!

자산 인벤토리에 ZeusCloud가 사용하는 멋진 Cartography 프로젝트에 특별한 감사를 드립니다. 이 README와 같은 공개 자료에 영감을 준 PostHog 및 Airbyte에도 감사드립니다!