logo

保护您的云安全。

ZeusCloud 是一个开源云安全平台

发现、优先处理并修复您在云中的风险。

构建 AWS 账户的资产清单。
基于公共暴露、IAM、漏洞等发现攻击路径。
通过图形化上下文优先处理发现项。
提供分步骤指导来修复发现项。
自定义安全和合规控制以满足您的需求。
满足 PCI DSS、CIS、SOC 2 等合规标准！

快速开始

克隆仓库：git clone --recurse-submodules [email protected]:Zeus-Labs/ZeusCloud.git
运行：cd ZeusCloud && make quick-deploy
访问 http://localhost:80

请查阅我们的入门指南了解更多详情。

云托管版本可应特殊请求提供——发送邮件至 [email protected] 获取访问权限！

沙箱

体验我们的沙箱环境，看看 ZeusCloud 如何识别、优先处理并修复云中的风险！

功能特性

ZeusCloud

发现攻击路径 - 发现攻击者可能利用的毒性风险组合入侵您的环境。
图形化上下文 - 通过图形可视化了解安全发现背后的上下文。
访问探索器 - 使用 IAM 可视化引擎可视化谁拥有哪些权限。
识别配置错误 - 发现环境中风险最高的可利用配置错误。
可配置性 - 配置哪些安全规则处于活动状态、哪些告警应静音等。
安全即代码 - 使用我们可扩展的安全即代码方法修改规则或编写自己的规则。
修复指导 - 按照分步指南修复安全发现项。
合规性 - 确保您的云状态符合 PCI DSS、CIS 基准等要求！

为什么选择 ZeusCloud？

云的使用持续增长。企业正将更多工作负载从本地迁移到云端，并不断新增和扩展云中的现有工作负载。云提供商不断增加其服务种类和复杂性。随着云环境规模扩大和复杂度增加，企业很难跟踪其安全风险。近期发生了几起高调的攻击事件：Capital One 的 S3 存储桶被入侵，Amazon 的未受保护的 Prime Video 服务器被入侵，Microsoft 的 Azure DevOps 服务器被入侵，Puma 成为勒索软件的受害者等等。

我们必须采取行动。

我们发现传统的云安全工具不透明、令人困惑、设置耗时，并且随着云环境扩展而变得昂贵。
网络安全供应商通常不会向安全、工程和 DevOps 团队提供足够可操作的信息，而是用大量缺乏上下文的告警淹没他们。
ZeusCloud 易于设置、透明且可配置，因此您可以优先处理最重要的风险。
最重要的是，您可以免费使用 ZeusCloud！

未来路线图

与漏洞扫描器的集成
与密钥扫描器的集成
左移：利用部署上下文在 SDLC 早期修复风险
支持 Azure 和 GCP 环境

贡献

我们欢迎各种规模的贡献。最优先帮助我们的事情：

请在我们的 Slack 中提供反馈。
提交 PR（请参阅下方关于本地开发 ZeusCloud 的说明）。
通过 GitHub Issues 提交功能请求或错误报告。

开发

在开发模式下运行容器：

cd frontend && yarn && cd -
docker-compose down && docker-compose -f docker-compose.dev.yaml --env-file .env.dev up --build

使用以下命令重置 neo4j 和/或 postgres 数据：

rm -rf .compose/neo4j
rm -rf .compose/postgres

如果要开发前端，修改代码并保存即可。

如果要开发后端，运行：

docker-compose -f docker-compose.dev.yaml --env-file .env.dev up --no-deps --build backend

访问 UI：http://localhost:80。

安全

请勿将 ZeusCloud 暴露在公共互联网上运行。使用最新版本的 ZeusCloud 以获取所有安全相关补丁。将安全漏洞报告至 [email protected]。

开源版与云托管版

本仓库在 Apache 2.0 许可证下免费提供。

我们正在开发一个云托管解决方案，负责部署和基础设施管理。如需了解更多信息，请联系我们：[email protected]！

特别感谢优秀的 Cartography 项目，ZeusCloud 使用其进行资产清单管理。感谢 PostHog 和 Airbyte 在公开材料（如本 README）方面的灵感启发！