Repolode
intuitem

intuitem/ciso-assistant-community

사이버 보안 팀을 위한 오픈소스 GRC 플랫폼으로, 200개 이상의 프레임워크를 바탕으로 리스크 관리, 컴플라이언스, 감사, 제3자 리스크 및 개인정보 보호를 지원합니다.

대체할 수 있는 제품:OneTrustVanta

스타
4,588
포크
891
열린 이슈
95
마지막 커밋
어제

어떤 프로젝트인가요?

CISO Assistant는 사이버 보안 관리를 위한 오픈소스 GRC(Governance, Risk and Compliance) 플랫폼입니다. 리스크 평가, 컴플라이언스 및 감사 캠페인, 제3자 리스크, 비즈니스 영향 분석, 개인정보 처리 및 보고 기능을 하나의 애플리케이션에 통합해 보안 팀이 각각을 별도의 스프레드시트와 도구로 관리하지 않아도 됩니다.

이 플랫폼은 컴플라이언스 요구사항과 이를 충족하는 보안 통제를 분리합니다. 하나의 통제를 여러 프레임워크에서 재사용할 수 있고, 이전 평가를 다른 범위에 적용할 수도 있습니다. 기본 제공 라이브러리에는 ISO 27001, NIST CSF, SOC 2, CIS Controls, PCI DSS, NIS2, DORA, GDPR, HIPAA 등 200개가 넘는 프레임워크가 포함되어 있으며, Excel이나 YAML에서 사용자 지정 프레임워크를 불러올 수 있습니다.

이 제품은 API 우선으로 설계되었으며 REST API, CLI, Kafka 가져오기/내보내기, MCP를 지원합니다. Docker Compose 또는 Kubernetes의 Helm을 통해 자체 호스팅할 수 있고, 호스팅 클라우드 체험판도 제공됩니다.

핵심 기능

  • 01리스크 평가, 리스크 레지스터 및 EBIOS RM 모듈
  • 02200개 이상의 컴플라이언스 프레임워크 간 자동 통제 매핑
  • 03제3자 리스크 관리 및 DORA 정보 레지스터
  • 04발견 사항, 실행 계획 및 개선 조치 추적
  • 05자동화를 위한 REST API, CLI 및 Kafka 통합
  • 06MFA와 RBAC를 지원하는 SAML 또는 OIDC 기반 SSO

활용 사례

  • 통제 항목을 재사용하면서 ISO 27001, SOC 2 또는 NIS2 감사를 준비
  • 보안 팀의 제3자 공급업체 리스크와 계약 추적
  • 한곳에서 리스크 평가와 개선 계획 실행
  • API를 통해 GRC 데이터 가져오기와 보고 자동화

빠른 시작

  1. 1

    워크스테이션 또는 서버에 Docker와 Docker Compose를 설치합니다

  2. 2

    리포지토리를 클론합니다

    git clone --single-branch -b main https://github.com/intuitem/ciso-assistant-community.git
  3. 3

    시작 스크립트를 실행합니다(Linux/macOS, Windows에서는 ./docker-compose.ps1 사용)

    ./docker-compose.sh

사용 전 알아둘 점

  • 메타데이터에 라이선스가 명확히 지정되어 있지 않으므로 사용 전에 리포지토리의 이용 약관을 확인하세요.
  • main 브랜치에는 호환성을 깨뜨리는 변경 사항이 포함될 수 있으므로 프로덕션에서는 태그가 지정된 릴리스나 사전 빌드된 이미지를 사용하세요.
  • 셀프 호스팅에는 Docker가 필요하며, Windows 사용자는 WSL2가 포함된 Docker Desktop이 필요합니다.

포함된 컬렉션

토픽

자주 묻는 질문

ciso-assistant-community은(는) 무엇인가요?
사이버 보안 팀을 위한 오픈소스 GRC 플랫폼으로, 200개 이상의 프레임워크를 바탕으로 리스크 관리, 컴플라이언스, 감사, 제3자 리스크 및 개인정보 보호를 지원합니다. CISO Assistant는 사이버 보안 관리를 위한 오픈소스 GRC(Governance, Risk and Compliance) 플랫폼입니다. 리스크 평가, 컴플라이언스 및 감사 캠페인, 제3자 리스크, 비즈니스 영향 분석, 개인정보 처리 및 보고 기능을 하나의 애플리케이션에 통합해 보안 팀이 각각을 별도의 스프레드시트와 도구로 관리하지 않아도 됩니다.
ciso-assistant-community은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?
ciso-assistant-community은(는) Other 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.
ciso-assistant-community은(는) 아직 유지보수되고 있나요?
활발히 유지보수 중. ciso-assistant-community의 마지막 커밋은 2026년 11월 6일입니다.
ciso-assistant-community은(는) 어디에 사용할 수 있나요?
통제 항목을 재사용하면서 ISO 27001, SOC 2 또는 NIS2 감사를 준비 보안 팀의 제3자 공급업체 리스크와 계약 추적 한곳에서 리스크 평가와 개선 계획 실행 API를 통해 GRC 데이터 가져오기와 보고 자동화
ciso-assistant-community는 어떻게 설치하나요?
워크스테이션 또는 서버에 Docker와 Docker Compose를 설치합니다 리포지토리를 클론합니다: git clone --single-branch -b main https://github.com/intuitem/ciso-assistant-community.git 시작 스크립트를 실행합니다(Linux/macOS, Windows에서는 ./docker-compose.ps1 사용): ./docker-compose.sh
ciso-assistant-community은(는) 어디서 받을 수 있나요?
소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/intuitem/ciso-assistant-community

요약은 프로젝트 README를 바탕으로 AI가 작성했습니다. GitHub 통계는 매일 갱신됩니다.

관련 프로젝트

SOC 2, ISO 27001, HIPAA, GDPR 대응을 위한 증거 수집, 정책 및 통제 구현을 자동화하는 오픈소스 컴플라이언스 플랫폼입니다.

2.1천+14 이번 주446TypeScriptAGPL-3.0활발히 관리됨업데이트 3일 전

Rust로 작성된 엔터프라이즈용 범용 프록시 제품군으로, g3proxy 포워드 프록시를 중심으로 하며 현재 유지보수 모드입니다.

894+1 이번 주80RustApache-2.0활발히 관리됨업데이트 그저께