Zum Hauptinhalt springen

InfraGuard

Richtlinie Definiert. Infrastruktur Gesichert.

Eine Infrastructure-as-Code-Compliance-Vorprüfung CLI für Alibaba Cloud ROS-Vorlagen. Erkennen Sie Sicherheits- und Compliance-Probleme, bevor sie die Produktion erreichen.

$ brew tap aliyun/infraguard https://github.com/aliyun/infraguard && brew install infraguard
oder
$ go install github.com/aliyun/infraguard/cmd/infraguard@latest
infraguard — scan
$ infraguard scan template.yaml -p rule:aliyun:ecs-available-disk-encrypted
🔴 Hoch #1 Verschlüsselung schützt ruhende Daten vor unbefugtem Zugriff.

  template.yaml:8
  ┌────────┬─────────────────────────────┐
  │      6 │       ZoneId: cn-hangzhou-h │
  │      7 │       Size: 40              │
  │ >    8 │       Encrypted: false      │
  └────────┴─────────────────────────────┘

  Regel-ID: rule:aliyun:ecs-available-disk-encrypted
  Ressource: Disk
  Empfehlung: Setzen Sie die Eigenschaft 'Encrypted' von ECS-Datenträgern auf true.

──────────────────── Scan-Ergebnisse ────────────────────
  Gesamt: 1 | Hoch: 1 | Mittel: 0 | Niedrig: 0
300+Integrierte Regeln
7Sprachen
1Abhängigkeitsfreies Binär
GoAuf Geschwindigkeit ausgelegt
Warum InfraGuard

Alles, was Sie brauchen, um konforme Infrastruktur bereitzustellen

Pre-Deployment-Validierung

Erkennen Sie Compliance- und Sicherheitsprobleme, bevor sie die Produktion erreichen. Scannen Sie Ihre ROS-Vorlagen lokal während der Entwicklung, sparen Sie Zeit und reduzieren Sie Risiken.

Hunderte Integrierte Regeln

Umfassende Abdeckung für Aliyun-Dienste, einschließlich ECS, RDS, OSS, ACK und mehr. Dutzende von Compliance-Paketen, die Industriestandards entsprechen.

Mehrere Formate

Erhalten Sie Ergebnisse in Tabellen-, JSON- oder interaktiven HTML-Berichten. Einfache Integration in CI/CD-Pipelines oder Teilen von Ergebnissen mit Stakeholdern.

Erweiterbar und Open Source

Schreiben Sie benutzerdefinierte Richtlinien mit Rego (Open Policy Agent). Auf bewährten Technologien aufgebaut und vollständig Open Source unter Apache-2.0-Lizenz.

Internationalisierung

Vollständige Unterstützung für 7 Sprachen: Englisch, Chinesisch, Spanisch, Französisch, Deutsch, Japanisch und Portugiesisch. Alle Regeln, Pakete und Dokumentation in mehreren Sprachen verfügbar.

Schnell und Leicht

In Go für Geschwindigkeit und Effizienz entwickelt. Einzelnes Binär ohne Abhängigkeiten. Scannen Sie große Vorlagen in Sekunden mit minimalem Ressourcenverbrauch.

Konsistenz im großen Maßstab

Standardisieren Sie Ihre Infrastruktur

InfraGuard bietet eine einheitliche Möglichkeit, Best Practices in Ihrer gesamten Organisation durchzusetzen. Ob Sie Standard-Aliyun-Compliance-Pakete oder Ihre eigenen benutzerdefinierten Regeln verwenden, InfraGuard gewährleistet Konsistenz und Sicherheit.

  • Unsichere Bereitstellungen verhindern, bevor sie passieren
  • Infrastruktur über alle Teams hinweg standardisieren
  • Compliance-Audits in Ihrer CI/CD-Pipeline automatisieren
Mehr Erfahren
1
SchreibenErstellen Sie Ihre ROS-Vorlagen wie gewohnt
2
ScannenInfraGuard prüft sie anhand der Richtlinie
BereitstellenStellen Sie mit Zuversicht bereit, vollständig konform

Bereit, Ihre Infrastruktur abzusichern?

Installieren Sie InfraGuard und führen Sie Ihren ersten Compliance-Scan in weniger als einer Minute durch.