ZeusCloud

Proteja sua nuvem.

ZeusCloud é uma plataforma de segurança em nuvem de código aberto.

Descubra, priorize e corrija seus riscos na nuvem.

• Construa um inventário de ativos das suas contas AWS.
• Descubra caminhos de ataque baseados em exposição pública, IAM, vulnerabilidades e mais.
• Priorize descobertas com contexto gráfico.
• Corrija descobertas com instruções passo a passo.
• Personalize controles de segurança e conformidade conforme suas necessidades.
• Atenda aos padrões de conformidade PCI DSS, CIS, SOC 2 e mais!

Índice

• Início Rápido
• Sandbox
• Recursos
• Por que ZeusCloud?
• Roteiro Futuro
• Contribuindo
• Desenvolvimento
• Segurança
• Código aberto vs. hospedado na nuvem

Início Rápido

1. Clone o repositório: git clone --recurse-submodules [email protected]:Zeus-Labs/ZeusCloud.git
2. Execute: cd ZeusCloud && make quick-deploy
3. Visite http://localhost:80

Confira nosso guia Primeiros Passos para mais detalhes.

Uma versão hospedada na nuvem está disponível mediante solicitação especial - envie um e-mail para [email protected] para obter acesso!

Sandbox

Brinque com nosso ambiente sandbox para ver como o ZeusCloud identifica, prioriza e corrige riscos na nuvem!

Recursos

• Descubra Caminhos de Ataque - Descubra combinações tóxicas de riscos que um invasor pode usar para penetrar no seu ambiente.
• Contexto Gráfico - Entenda o contexto por trás das descobertas de segurança com visualizações gráficas.
• Explorador de Acesso - Visualize quem tem acesso a o quê com um mecanismo de visualização de IAM.
• Identifique Má-Configurações - Descubra as má-configurações com maior risco de exploração em seus ambientes.
• Configurabilidade - Configure quais regras de segurança estão ativas, quais alertas devem ser silenciados e mais.
• Segurança como Código - Modifique regras ou escreva as suas próprias com nossa abordagem extensível de segurança como código.
• Correção - Siga guias passo a passo para corrigir descobertas de segurança.
• Conformidade - Garanta que sua postura na nuvem esteja em conformidade com PCI DSS, benchmarks CIS e mais!

Por que ZeusCloud?

O uso da nuvem continua crescendo. As empresas estão migrando cada vez mais suas cargas de trabalho do local para a nuvem, além de adicionar e expandir cargas de trabalho novas e existentes na nuvem. Os provedores de nuvem continuam aumentando suas ofertas e sua complexidade. As empresas estão tendo dificuldade em acompanhar seus riscos de segurança à medida que seu ambiente de nuvem escala e se torna mais complexo. Vários ataques de alto perfil ocorreram recentemente. A Capital One teve um bucket S3 violado, a Amazon teve um servidor Prime Video desprotegido violado, a Microsoft teve um servidor Azure DevOps violado, a Puma foi vítima de ransomware, etc.

Tivemos que agir.

• Notamos que as ferramentas tradicionais de segurança em nuvem são opacas, confusas, demoradas para configurar e caras à medida que você expande seu ambiente de nuvem.
• Fornecedores de cibersegurança não fornecem muitas informações acionáveis para equipes de segurança, engenharia e DevOps, inundando-os com alertas sem contexto.
• ZeusCloud é fácil de configurar, transparente e configurável, para que você possa priorizar os riscos mais importantes.
• Melhor de tudo, você pode usar ZeusCloud gratuitamente!

Roteiro Futuro

• Integrações com scanners de vulnerabilidades
• Integrações com scanners de segredos
• Shift-left: Corrija riscos mais cedo no SDLC com contexto das suas implantações
• Suporte para ambientes Azure e GCP

Contribuindo

Adoramos contribuições de todos os tamanhos. O que seria mais útil primeiro:

• Por favor, nos dê feedback no nosso Slack.
• Abra um PR (veja nossas instruções abaixo sobre como desenvolver o ZeusCloud localmente)
• Envie uma solicitação de recurso ou relatório de bug através do Github Issues.

Desenvolvimento

Execute contêineres em modo de desenvolvimento:

cd frontend && yarn && cd -
docker-compose down && docker-compose -f docker-compose.dev.yaml --env-file .env.dev up --build

Redefina os dados do neo4j e/ou postgres com o seguinte:

rm -rf .compose/neo4j
rm -rf .compose/postgres

Para desenvolver no frontend, faça as as alterações de código e salve.

Para desenvolver no backend, execute

docker-compose -f docker-compose.dev.yaml --env-file .env.dev up --no-deps --build backend

Para acessar a interface, vá para: http://localhost:80.

Segurança

Por favor, não execute o ZeusCloud exposto à internet pública. Use as versões mais recentes do ZeusCloud para obter todas as correções relacionadas à segurança. Relate quaisquer vulnerabilidades de segurança para [email protected].

Código aberto vs. hospedado na nuvem

Este repositório está disponível gratuitamente sob a licença Apache 2.0.

Estamos trabalhando em uma solução hospedada na nuvem que lida com implantação e gerenciamento de infraestrutura. Entre em contato conosco em [email protected] para mais informações!

Agradecimentos especiais ao incrível projeto Cartography, que o ZeusCloud usa para seu inventário de ativos. Créditos ao PostHog e Airbyte pela inspiração em materiais voltados ao público - como este README!