Saltar al contenido principal

InfraGuard

Política Definida. Infraestructura Protegida.

Una CLI de verificación previa de cumplimiento de Infraestructura como Código para plantillas ROS de Alibaba Cloud. Detecte problemas de seguridad y cumplimiento antes de que lleguen a producción.

$ brew tap aliyun/infraguard https://github.com/aliyun/infraguard && brew install infraguard
o
$ go install github.com/aliyun/infraguard/cmd/infraguard@latest
infraguard — scan
$ infraguard scan template.yaml -p rule:aliyun:ecs-available-disk-encrypted
🔴 Alto #1 El cifrado protege los datos en reposo contra el acceso no autorizado.

  template.yaml:8
  ┌────────┬─────────────────────────────┐
  │      6 │       ZoneId: cn-hangzhou-h │
  │      7 │       Size: 40              │
  │ >    8 │       Encrypted: false      │
  └────────┴─────────────────────────────┘

  ID de regla: rule:aliyun:ecs-available-disk-encrypted
  Recurso: Disk
  Recomendación: Establezca la propiedad 'Encrypted' de los discos ECS en true.

──────────────────── Resultados del escaneo ────────────────────
  Total: 1 | Alto: 1 | Medio: 0 | Bajo: 0
300+Reglas integradas
7Idiomas
1Binario sin dependencias
GoDiseñado para la velocidad
Por qué InfraGuard

Todo lo que necesita para desplegar infraestructura que cumple

Validación Pre-despliegue

Detecte problemas de cumplimiento y seguridad antes de que lleguen a producción. Escanee sus plantillas ROS localmente durante el desarrollo, ahorre tiempo y reduzca riesgos.

Cientos de Reglas Integradas

Cobertura integral para servicios de Aliyun, incluyendo ECS, RDS, OSS, ACK y más. Docenas de paquetes de cumplimiento que cumplen con estándares de la industria.

Múltiples Formatos

Obtenga resultados en formato tabla, JSON o informes HTML interactivos. Integre fácilmente en pipelines CI/CD o comparta resultados con partes interesadas.

Extensible y Abierto

Escriba políticas personalizadas usando Rego (Open Policy Agent). Construido sobre tecnologías probadas y completamente de código abierto bajo licencia Apache 2.0.

Internacionalización

Soporte completo para 7 idiomas: Inglés, Chino, Español, Francés, Alemán, Japonés y Portugués. Todas las reglas, paquetes y documentación disponibles en múltiples idiomas.

Rápido y Ligero

Construido en Go para velocidad y eficiencia. Binario único sin dependencias. Escanee plantillas grandes en segundos con uso mínimo de recursos.

Consistencia a escala

Estandarice Su Infraestructura

InfraGuard proporciona una forma unificada de hacer cumplir las mejores prácticas en toda su organización. Ya sea que esté usando paquetes de cumplimiento estándar de Aliyun o sus propias reglas personalizadas, InfraGuard garantiza consistencia y seguridad.

  • Evite despliegues inseguros antes de que ocurran
  • Estandarice la infraestructura en todos los equipos
  • Automatice las auditorías de cumplimiento en su pipeline de CI/CD
Saber Más
1
EscribirCree sus plantillas ROS como de costumbre
2
EscanearInfraGuard las verifica contra la política
DesplegarDespliegue con confianza, totalmente conforme

¿Listo para proteger su infraestructura?

Instale InfraGuard y ejecute su primer escaneo de cumplimiento en menos de un minuto.