Pular para o conteúdo principal

InfraGuard

Política Definida. Infraestrutura Protegida.

Uma CLI de pré-verificação de conformidade Infrastructure as Code para modelos Alibaba Cloud ROS. Detecte problemas de segurança e conformidade antes que cheguem à produção.

$ brew tap aliyun/infraguard https://github.com/aliyun/infraguard && brew install infraguard
ou
$ go install github.com/aliyun/infraguard/cmd/infraguard@latest
infraguard — scan
$ infraguard scan template.yaml -p rule:aliyun:ecs-available-disk-encrypted
🔴 Alto #1 A criptografia protege os dados em repouso contra acesso não autorizado.

  template.yaml:8
  ┌────────┬─────────────────────────────┐
  │      6 │       ZoneId: cn-hangzhou-h │
  │      7 │       Size: 40              │
  │ >    8 │       Encrypted: false      │
  └────────┴─────────────────────────────┘

  ID da Regra: rule:aliyun:ecs-available-disk-encrypted
  Recurso: Disk
  Recomendação: Defina a propriedade 'Encrypted' dos discos ECS como true.

──────────────────── Resultados da Verificação ────────────────────
  Total: 1 | Alto: 1 | Médio: 0 | Baixo: 0
300+Regras integradas
7Idiomas
1Binário sem dependências
GoFeito para velocidade
Por que InfraGuard

Tudo o que você precisa para implantar infraestrutura em conformidade

Validação Pré-implantação

Detecte problemas de conformidade e segurança antes que cheguem à produção. Escaneie seus modelos ROS localmente durante o desenvolvimento, economize tempo e reduza riscos.

Centenas de Regras Integradas

Cobertura abrangente para serviços Aliyun, incluindo ECS, RDS, OSS, ACK e mais. Dezenas de pacotes de conformidade que atendem aos padrões da indústria.

Múltiplos Formatos

Obtenha resultados em formato de tabela, JSON ou relatórios HTML interativos. Integre facilmente em pipelines CI/CD ou compartilhe resultados com partes interessadas.

Extensível e Open Source

Escreva políticas personalizadas usando Rego (Open Policy Agent). Construído sobre tecnologias comprovadas e totalmente open source sob licença Apache 2.0.

Internacionalização

Suporte completo para 7 idiomas: Inglês, Chinês, Espanhol, Francês, Alemão, Japonês e Português. Todas as regras, pacotes e documentação disponíveis em vários idiomas.

Rápido e Leve

Construído em Go para velocidade e eficiência. Binário único sem dependências. Escaneie modelos grandes em segundos com uso mínimo de recursos.

Consistência em escala

Padronize Sua Infraestrutura

O InfraGuard fornece uma maneira unificada de fazer cumprir as melhores práticas em toda a sua organização. Seja usando pacotes de conformidade padrão Aliyun ou suas próprias regras personalizadas, o InfraGuard garante consistência e segurança.

  • Previna implantações inseguras antes que aconteçam
  • Padronize a infraestrutura em todas as equipes
  • Automatize auditorias de conformidade em seu pipeline CI/CD
Saiba Mais
1
EscrevaCrie seus modelos ROS normalmente
2
EscaneieO InfraGuard os verifica em relação à política
ImplanteImplante com confiança, totalmente em conformidade

Pronto para proteger sua infraestrutura?

Instale o InfraGuard e execute sua primeira verificação de conformidade em menos de um minuto.