RepoRadar CISO Assistant: управление рисками и соблюдение стандартов безопасности
CISO Assistant — это универсальная платформа для управления рисками, безопасности приложений, соблюдения норм и аудита. Проект охватывает более 200 глобальных стандартов, включая ISO 27001, NIST CSF и GDPR, с автоматической картой контроля.
Эта платформа может быть полезна компаниям, которым необходимо поддерживать соответствие множеству отраслевых стандартов без необходимости создания отдельных решений для каждой задачи. Основное отличие от аналогов — интеграция всех функций GRC в один инструмент, что упрощает процесс и экономит время.
Проект написан на Javascript и доступен для запуска в виде SaaS через бесплатный пробный период. Обрати внимание, что на данный момент он находится в разработке, так что могут быть проблемы с функциональностью или совместимостью. Полезные ссылки, документация и сообщество в Discord присутствуют.
Проект CISO Assistant представляет собой инструмент для управления кибербезопасностью и практиками GRC (Governance, Risk, and Compliance). Он создан как центральный хаб, который соединяет различные концепции кибербезопасности с умными связями между объектами, что позволяет упростить и автоматизировать процессы в этой области.
Основные особенности CISO Assistant:
- Поддержка множества стандартов, контрольных мер и библиотек угроз;
- Использование подхода API-first, что позволяет взаимодействовать с интерфейсом и автоматизировать процессы;
- Гибкость в адаптации к различным методологиям и ожиданиям;
- Поддержка пользовательских фреймворков и возможность их интеграции;
- Широкие возможности импорта и экспорта данных через различные каналы и форматы.
Проект направлен на преодоление проблем фрагментации инструментов и дублирования данных, ставя во главу угла простоту и интероперабельность в области GRC.
Быстрый старт
Ты можешь попробовать CISO Assistant через бесплатную пробную версию. Также доступна установка с помощью Docker:
git clone --single-branch -b main https://github.com/intuitem/ciso-assistant-community.git
cd ciso-assistant-community
./docker-compose.sh # для Linux/MacOS
./docker-compose.ps1 # для Windows
Важно! Для Windows убедись, что установлен Docker Desktop с WSL2.
Функции
CISO Assistant предлагает множество функций, включая:
- Управление аудитами и кампаниями;
- Оценка рисков и управление уязвимостями;
- Трекинг действий и приоритизация задач;
- Генерация отчетов и аналитика;
- Интеграции с Jira и ServiceNow.
Ограничения
Не рекомендуется использовать код из ветки main для продакшн-систем, так как он может содержать незавершенные изменения. Лучше использовать теги для стабильных релизов.
Если у тебя возникнут какие-либо вопросы или проблемы, ты можешь задать их в нашем Discord-сообществе.
Поддерживаются различные языки, и сообщества активно участвуют в разработке и улучшении проекта.
Для более детальной информации о функционале и развитии проекта, ознакомься с документацией.
CISO Assistant продолжает развиваться, внося изменения на основании отзывов пользователей и клиентов, для облегчения труда команд по кибербезопасности.
Открыть на GitHub: intuitem/ciso-assistant-community →