Repolode
投稿する
intuitem

intuitem/ciso-assistant-community

200以上のフレームワークに対応し、リスク管理、コンプライアンス、監査、サードパーティリスク、プライバシーをカバーする、サイバーセキュリティチーム向けのオープンソースGRCプラットフォーム。

代替できる製品:OneTrustVanta

GitHub で見る公式サイト
スター
4,595
フォーク
892
未解決の Issue
95
最終コミット
5 時間前

これは何？

CISO Assistantは、サイバーセキュリティ管理向けのオープンソースGRC（Governance, Risk and Compliance）プラットフォームです。リスク評価、コンプライアンスや監査のキャンペーン、サードパーティリスク、ビジネス影響分析、プライバシー処理、レポート作成を1つのアプリケーションにまとめ、セキュリティチームがこれらを別々のスプレッドシートやツールで管理する必要をなくします。

このプラットフォームでは、コンプライアンス要件と、それを満たすセキュリティコントロールを分けて管理できます。1つのコントロールを複数のフレームワークで再利用でき、過去の評価を別のスコープに適用することもできます。組み込みライブラリにはISO 27001、NIST CSF、SOC 2、CIS Controls、PCI DSS、NIS2、DORA、GDPR、HIPAAなど200以上のフレームワークが含まれており、ExcelまたはYAMLから独自のフレームワークを読み込むこともできます。

APIファーストの製品で、REST API、CLI、Kafkaによるインポート／エクスポート、MCPに対応しています。Docker ComposeまたはKubernetes上のHelmでセルフホストできるほか、ホスト型クラウドのトライアルも利用できます。

主な機能

  • 01リスク評価、リスク台帳、EBIOS RMモジュール
  • 02200以上のコンプライアンスフレームワーク間でのコントロールマッピングを自動化
  • 03サードパーティリスク管理とDORA情報登録簿
  • 04所見、アクションプラン、是正状況の追跡
  • 05REST API、CLI、Kafka連携による自動化
  • 06MFAとRBACを備えたSAMLまたはOIDCによるSSO

ユースケース

  • 一連のコントロールを再利用しながら、ISO 27001、SOC 2、NIS2の監査に備える
  • セキュリティチームでサードパーティベンダーのリスクと契約を追跡する
  • リスク評価と是正計画を一元管理する
  • APIを通じてGRCデータのインポートとレポート作成を自動化する

クイックスタート

  1. 1

    ワークステーションまたはサーバーにDockerとDocker Composeをインストールします

  2. 2

    リポジトリをクローンします

    git clone --single-branch -b main https://github.com/intuitem/ciso-assistant-community.git
  3. 3

    起動スクリプトを実行します（Linux/macOSの場合。Windowsでは ./docker-compose.ps1 を使用してください）

    ./docker-compose.sh

使う前に知っておきたいこと

  • メタデータにライセンスが明確に記載されていないため、使用前にリポジトリの利用条件を確認してください。
  • mainブランチには互換性を損なう変更が含まれる可能性があるため、本番環境ではタグ付きリリースまたはビルド済みイメージを使用してください。
  • セルフホスティングにはDockerが必要です。WindowsユーザーはWSL2を備えたDocker Desktopが必要です。

収録されている特集

セキュリティ診断・監査・脅威情報ツール

トピック

#grc#compliance#risk-management#cybersecurity#audit#security#nist#iso27001#automation#bsi

よくある質問

ciso-assistant-community とは？
200以上のフレームワークに対応し、リスク管理、コンプライアンス、監査、サードパーティリスク、プライバシーをカバーする、サイバーセキュリティチーム向けのオープンソースGRCプラットフォーム。 CISO Assistantは、サイバーセキュリティ管理向けのオープンソースGRC（Governance, Risk and Compliance）プラットフォームです。リスク評価、コンプライアンスや監査のキャンペーン、サードパーティリスク、ビジネス影響分析、プライバシー処理、レポート作成を1つのアプリケーションにまとめ、セキュリティチームがこれらを別々のスプレッドシートやツールで管理する必要をなくします。
ciso-assistant-community は無料で使えますか？ライセンスは？
ciso-assistant-community は Other ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。
ciso-assistant-community は今もメンテナンスされていますか？
活発にメンテナンス中。ciso-assistant-community の最終コミットは 2026年11月7日 です。
ciso-assistant-community は何に使えますか？
一連のコントロールを再利用しながら、ISO 27001、SOC 2、NIS2の監査に備える セキュリティチームでサードパーティベンダーのリスクと契約を追跡する リスク評価と是正計画を一元管理する APIを通じてGRCデータのインポートとレポート作成を自動化する
ciso-assistant-community のインストール方法は？
ワークステーションまたはサーバーにDockerとDocker Composeをインストールします リポジトリをクローンします: git clone --single-branch -b main https://github.com/intuitem/ciso-assistant-community.git 起動スクリプトを実行します（Linux/macOSの場合。Windowsでは ./docker-compose.ps1 を使用してください）: ./docker-compose.sh
ciso-assistant-community はどこで入手できますか？
ソースコードとインストール手順は GitHub にあります：https://github.com/intuitem/ciso-assistant-community

概要はプロジェクトの README をもとに AI が生成しています。GitHub の数値は毎日更新されます。

関連プロジェクト

trycompai / comp

SOC 2、ISO 27001、HIPAA、GDPR向けに、証跡収集、ポリシー、管理策を自動化するオープンソースのコンプライアンスプラットフォーム。

セキュリティ#compliance#soc2#iso27001
2086+16 今週445TypeScriptAGPL-3.0活発にメンテナンス更新 3 日前