Awesome GitHub RepositoriesInfrastructure Knowledge Graphs

Otto este o platformă de orchestrare cloud hibridă concepută pentru a furniza infrastructură și a implementa workload-uri de aplicații în diverse medii cloud folosind infrastructura ca cod (IaC). Funcționează ca un furnizor de infrastructură ca cod care automatizează implementarea resurselor consistente prin workflow-uri bazate pe politici. Proiectul include un service mesh cloud hibrid pentru gestionarea descoperirii serviciilor și a comunicării securizate între aplicații, precum și un controler de acces bazat pe identitate pentru gestionarea secretelor și aplicarea controalelor de acces granulare. De asemenea, dispune de un graf de cunoștințe al infrastructurii care mapează proprietățile hibride pentru a vizualiza dependențele și a identifica oportunitățile de remediere operațională. Platforma acoperă domenii largi de capabilități, inclusiv livrarea automată a aplicațiilor pentru microservicii și aplicații monolitice, furnizarea infrastructurii cloud hibride și accesul securizat la rețea prin proxy-uri conștiente de identitate. De asemenea, oferă instrumente pentru gestionarea imaginilor de mașină și orchestrarea scalării workload-urilor în diverse medii.

Cartography este un framework de vizualizare a infrastructurii bazat pe grafuri și de analiză a securității. Acesta preia date de la diverși furnizori de cloud, identitate și software-as-a-service pentru a modela relații complexe între resurse, utilizatori și descoperiri de securitate într-o bază de date grafică centralizată. Prin maparea acestor interdependențe, platforma permite organizațiilor să obțină vizibilitate asupra mediului lor și să identifice riscurile potențiale de securitate prin interogări de traversare a grafului. Platforma se distinge prin normalizarea bazată pe ontologie și corelarea entităților cross-platform, care mapează date eterogene din surse multiple într-un model unificat și consistent. Utilizează pipeline-uri de ingestie modulare și filtrare bazată pe schemă pentru a menține acest graf, asigurându-se că datele infrastructurii rămân precise prin eliminarea automată a nodurilor învechite bazată pe stare. Această abordare permite descoperirea căilor de atac complexe și a configurărilor greșite de securitate care se întind pe sisteme disparate de cloud, dispozitive și gestionare a identității. Dincolo de modelarea de bază, sistemul oferă capabilități extinse pentru inventarul activelor, guvernanța identității și analiza lanțului de aprovizionare software. Suportă o gamă largă de integrări, inclusiv resurse de calcul și rețea cloud-native, telemetrie de gestionare a endpoint-urilor și metadate ale ciclului de viață al dezvoltării. Utilizatorii pot extinde funcționalitatea platformei prin definirea de reguli de securitate personalizate, adăugarea de joburi specializate de analiză a datelor sau integrarea de noi surse de informații prin framework-ul său modular. Proiectul este implementat în Python și oferă documentație pentru configurarea modulelor de ingestie și definirea interogărilor grafice personalizate.