엔지니어링 및 보안 팀을 위한 SOC2, GDPR, ISO 27001 대응 셀프 호스팅 GRC 플랫폼
- 스타
- 4,588
- 포크
- 891
- 열린 이슈
- 95
- 마지막 커밋
- 어제
어떤 프로젝트인가요?
CISO Assistant는 사이버 보안 관리를 위한 오픈소스 GRC(Governance, Risk and Compliance) 플랫폼입니다. 리스크 평가, 컴플라이언스 및 감사 캠페인, 제3자 리스크, 비즈니스 영향 분석, 개인정보 처리 및 보고 기능을 하나의 애플리케이션에 통합해 보안 팀이 각각을 별도의 스프레드시트와 도구로 관리하지 않아도 됩니다.
이 플랫폼은 컴플라이언스 요구사항과 이를 충족하는 보안 통제를 분리합니다. 하나의 통제를 여러 프레임워크에서 재사용할 수 있고, 이전 평가를 다른 범위에 적용할 수도 있습니다. 기본 제공 라이브러리에는 ISO 27001, NIST CSF, SOC 2, CIS Controls, PCI DSS, NIS2, DORA, GDPR, HIPAA 등 200개가 넘는 프레임워크가 포함되어 있으며, Excel이나 YAML에서 사용자 지정 프레임워크를 불러올 수 있습니다.
이 제품은 API 우선으로 설계되었으며 REST API, CLI, Kafka 가져오기/내보내기, MCP를 지원합니다. Docker Compose 또는 Kubernetes의 Helm을 통해 자체 호스팅할 수 있고, 호스팅 클라우드 체험판도 제공됩니다.
핵심 기능
- 01리스크 평가, 리스크 레지스터 및 EBIOS RM 모듈
- 02200개 이상의 컴플라이언스 프레임워크 간 자동 통제 매핑
- 03제3자 리스크 관리 및 DORA 정보 레지스터
- 04발견 사항, 실행 계획 및 개선 조치 추적
- 05자동화를 위한 REST API, CLI 및 Kafka 통합
- 06MFA와 RBAC를 지원하는 SAML 또는 OIDC 기반 SSO
활용 사례
- 통제 항목을 재사용하면서 ISO 27001, SOC 2 또는 NIS2 감사를 준비
- 보안 팀의 제3자 공급업체 리스크와 계약 추적
- 한곳에서 리스크 평가와 개선 계획 실행
- API를 통해 GRC 데이터 가져오기와 보고 자동화
빠른 시작
- 1
워크스테이션 또는 서버에 Docker와 Docker Compose를 설치합니다
- 2
리포지토리를 클론합니다
git clone --single-branch -b main https://github.com/intuitem/ciso-assistant-community.git - 3
시작 스크립트를 실행합니다(Linux/macOS, Windows에서는 ./docker-compose.ps1 사용)
./docker-compose.sh
사용 전 알아둘 점
- 메타데이터에 라이선스가 명확히 지정되어 있지 않으므로 사용 전에 리포지토리의 이용 약관을 확인하세요.
- main 브랜치에는 호환성을 깨뜨리는 변경 사항이 포함될 수 있으므로 프로덕션에서는 태그가 지정된 릴리스나 사전 빌드된 이미지를 사용하세요.
- 셀프 호스팅에는 Docker가 필요하며, Windows 사용자는 WSL2가 포함된 Docker Desktop이 필요합니다.
포함된 컬렉션
토픽
자주 묻는 질문
- ciso-assistant-community은(는) 무엇인가요?
- 사이버 보안 팀을 위한 오픈소스 GRC 플랫폼으로, 200개 이상의 프레임워크를 바탕으로 리스크 관리, 컴플라이언스, 감사, 제3자 리스크 및 개인정보 보호를 지원합니다. CISO Assistant는 사이버 보안 관리를 위한 오픈소스 GRC(Governance, Risk and Compliance) 플랫폼입니다. 리스크 평가, 컴플라이언스 및 감사 캠페인, 제3자 리스크, 비즈니스 영향 분석, 개인정보 처리 및 보고 기능을 하나의 애플리케이션에 통합해 보안 팀이 각각을 별도의 스프레드시트와 도구로 관리하지 않아도 됩니다.
- ciso-assistant-community은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?
- ciso-assistant-community은(는) Other 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.
- ciso-assistant-community은(는) 아직 유지보수되고 있나요?
- 활발히 유지보수 중. ciso-assistant-community의 마지막 커밋은 2026년 11월 6일입니다.
- ciso-assistant-community은(는) 어디에 사용할 수 있나요?
- 통제 항목을 재사용하면서 ISO 27001, SOC 2 또는 NIS2 감사를 준비 보안 팀의 제3자 공급업체 리스크와 계약 추적 한곳에서 리스크 평가와 개선 계획 실행 API를 통해 GRC 데이터 가져오기와 보고 자동화
- ciso-assistant-community는 어떻게 설치하나요?
- 워크스테이션 또는 서버에 Docker와 Docker Compose를 설치합니다 리포지토리를 클론합니다: git clone --single-branch -b main https://github.com/intuitem/ciso-assistant-community.git 시작 스크립트를 실행합니다(Linux/macOS, Windows에서는 ./docker-compose.ps1 사용): ./docker-compose.sh
- ciso-assistant-community은(는) 어디서 받을 수 있나요?
- 소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/intuitem/ciso-assistant-community
요약은 프로젝트 README를 바탕으로 AI가 작성했습니다. GitHub 통계는 매일 갱신됩니다.
관련 프로젝트
SOC 2, ISO 27001, HIPAA, GDPR 대응을 위한 증거 수집, 정책 및 통제 구현을 자동화하는 오픈소스 컴플라이언스 플랫폼입니다.
SOC 2, ISO 27001, NIST 800-53 등에서 정책, 통제, 증거, 공급업체를 추적하는 오픈소스 컴플라이언스 자동화 서버입니다.
AI 위험 관리, EU AI Act 및 ISO 42001 같은 프레임워크 준수, LLM 평가를 지원하는 셀프 호스팅 AI 거버넌스 플랫폼입니다.
110개 점검 항목으로 AWS 보안을 검사하는 읽기 전용 스캐너입니다. IAM 권한 상승 분석, 공격 경로, AI 에이전트의 영향 범위를 보고하며 각 탐지 결과에 AWS CLI 및 Terraform 수정 방법을 제공합니다.