Awesome GitHub RepositoriesInfrastructure Knowledge Graphs

Otto هي منصة تنسيق سحابة هجينة مصممة لتوفير البنية التحتية ونشر أعباء عمل التطبيقات عبر بيئات سحابية متنوعة باستخدام البنية التحتية ككود. تعمل كمزود للبنية التحتية ككود يقوم بأتمتة نشر الموارد المتسقة من خلال سير عمل قائم على السياسات. يتضمن المشروع شبكة خدمة سحابية هجينة لإدارة اكتشاف الخدمة والاتصال الآمن بين التطبيقات، بالإضافة إلى وحدة تحكم في الوصول قائمة على الهوية لإدارة الأسرار وفرض ضوابط وصول دقيقة. كما يتميز برسم بياني لمعرفة البنية التحتية يربط العقارات الهجينة لتصور التبعيات وتحديد فرص المعالجة التشغيلية. تغطي المنصة مجالات قدرة واسعة بما في ذلك تسليم التطبيقات المؤتمت للخدمات المصغرة والتطبيقات المتجانسة، وتوفير البنية التحتية للسحابة الهجينة، والوصول الآمن للشبكة من خلال الوكيل المدرك للهوية. كما توفر أدوات لإدارة صور الجهاز وتنسيق توسيع نطاق عبء العمل عبر بيئات متنوعة.

Cartography هو إطار عمل لتصور البنية التحتية والتحليل الأمني قائم على الرسوم البيانية. يقوم باستيعاب البيانات من مختلف مزودي السحابة والهوية والبرمجيات كخدمة (SaaS) لنمذجة العلاقات المعقدة بين الموارد والمستخدمين والنتائج الأمنية داخل قاعدة بيانات رسومية مركزية. من خلال رسم خرائط لهذه الاعتمادات المتبادلة، تتيح المنصة للمؤسسات الحصول على رؤية لبيئتها وتحديد المخاطر الأمنية المحتملة من خلال استعلامات اجتياز الرسوم البيانية. تتميز المنصة بالتطبيع القائم على الأنطولوجيا (Ontology) وربط الكيانات عبر المنصات، والتي تقوم بتعيين البيانات غير المتجانسة من مصادر متعددة في نموذج موحد ومتسق. تستخدم خطوط معالجة استيعاب معيارية وتصفية قائمة على المخططات للحفاظ على هذا الرسم البياني، مما يضمن بقاء بيانات البنية التحتية دقيقة من خلال التقليم التلقائي القائم على الحالة للعقد القديمة. يسمح هذا النهج باكتشاف مسارات الهجوم المعقدة والتكوينات الأمنية الخاطئة التي تمتد عبر أنظمة السحابة والأجهزة وإدارة الهوية المتباينة. بعيداً عن النمذجة الأساسية، يوفر النظام قدرات واسعة لجرد الأصول، وحوكمة الهوية، وتحليل سلسلة توريد البرمجيات. وهو يدعم مجموعة واسعة من التكاملات، بما في ذلك موارد الحوسبة والشبكات الأصلية للسحابة، وقياسات إدارة نقاط النهاية، وبيانات تعريف دورة حياة التطوير. يمكن للمستخدمين توسيع وظائف المنصة من خلال تحديد قواعد أمنية مخصصة، أو إضافة مهام تحليل بيانات متخصصة، أو دمج مصادر استخبارات جديدة من خلال إطار عمله المعياري. تم تنفيذ المشروع بلغة Python ويوفر توثيقاً لتكوين وحدات الاستيعاب وتحديد استعلامات الرسوم البيانية المخصصة.