ciso-assistant-community

Dê uma estrela ao projeto 🌟 para receber notificações de lançamentos e ajudar a crescer a comunidade!

intuitem.com · Teste gratuito do SaaS · Roadmap · Documentação · Idiomas · Discord · Frameworks

O CISO Assistant oferece uma nova perspectiva sobre a Gestão de Cibersegurança e as práticas de GRC (Governança, Risco e Conformidade):

• Projetado como um hub central para conectar múltiplos conceitos de cibersegurança com vinculação inteligente entre objetos,
• Construído como uma ferramenta multiparadigma que se adapta a diferentes contextos, metodologias e expectativas,
• Desacopla explicitamente a conformidade dos controles de cibersegurança, permitindo reutilização em toda a plataforma,
• Promove a reutilização e a interligação em vez de trabalho redundante,
• Desenvolvido com uma abordagem API-first para dar suporte tanto à interação com a UI quanto à automação externa,
• Vem repleto de uma ampla variedade de padrões, controles de segurança e bibliotecas de ameaças integrados,
• Oferece um formato aberto para personalizar e reutilizar seus próprios objetos e frameworks,
• Inclui fluxos de trabalho integrados de avaliação de risco e acompanhamento de remediação,
• Suporta frameworks personalizados por meio de uma sintaxe simples e ferramentas flexíveis,
• Fornece recursos avançados de importação/exportação em vários canais e formatos (UI, CLI, Kafka, relatórios, etc.).

Nossa visão é criar um balcão único para a gestão de cibersegurança — modernizando o GRC por meio da simplificação e da interoperabilidade.

Como profissionais que trabalham com cibersegurança e profissionais de TI, enfrentamos os mesmos problemas: fragmentação de ferramentas, duplicação de dados e falta de soluções intuitivas e integradas. O CISO Assistant nasceu dessas lições, e estamos construindo uma comunidade em torno de princípios pragmáticos e de bom senso.

Estamos em constante evolução com base no feedback de usuários e clientes. Como um polvo 🐙, o CISO Assistant continua crescendo novos braços — trazendo clareza, automação e produtividade para as equipes de cibersegurança, ao mesmo tempo que reduz o esforço de entrada e saída de dados.

---

Início Rápido 🚀

[!TIP] A maneira mais fácil de começar é por meio do teste gratuito da instância em nuvem disponível aqui.

Como alternativa, depois de ter o Docker e o Docker-compose instalados, na sua estação de trabalho ou servidor:

clone o repositório:

git clone --single-branch -b main https://github.com/intuitem/ciso-assistant-community.git

e execute o script inicial

./docker-compose.sh     # Linux/MacOS
./docker-compose.ps1    # Windows

Se você estiver procurando outras opções de instalação para auto-hospedagem, confira o config builder e a documentação.

[!NOTE] O script docker-compose usa imagens Docker pré-construídas que suportam a maioria das arquiteturas de hardware padrão. Se você estiver usando Windows, certifique-se de ter o Docker Desktop com WSL2 instalado e execute o script PowerShell. Ele alimentará o Docker Desktop em seu nome.

O arquivo docker compose pode ser ajustado para passar parâmetros extras de acordo com sua configuração (por exemplo, configurações de Mailer).

[!WARNING] Se você estiver recebendo avisos ou erros sobre a plataforma da imagem não corresponder à plataforma do host, abra uma issue com os detalhes e nós a adicionaremos logo em seguida. Você também pode usar docker-compose-build.sh (veja abaixo) para construir para sua arquitetura específica.

[!CAUTION] Não use o código do branch main diretamente em produção, pois é o merge upstream e pode ter mudanças disruptivas durante nosso desenvolvimento. Use as tags para versões estáveis ou imagens pré-construídas.

---

Recursos

📋 Lista completa de recursos — clique para expandir (pesquisável, 73 recursos)

Conformidade e frameworks

• Gerenciamento de auditorias e campanhas
• Mapeamento automático
• Explorador de mapeamento
• Frameworks personalizados suportados
• +220 frameworks incluídos
• Gerenciamento de políticas
• Gerenciamento de documentos
• Gerenciamento de evidências