Argus është një platformë operacionesh sigurie me burim të hapur, e vetëhostuar dhe me mjedise për shumë klientë. Agjentët AI analizojnë provat, por nuk ndryshojnë drejtpërdrejt infrastrukturën. Platforma inventarizon asete në cloud, identitete, kod, pajisje fundore, rrjete dhe Kubernetes, duke i lidhur në një graf provash.
Agjentët hetojnë me mjete vetëm për lexim. Ndryshimet kryhen vetëm përmes një ndërmjetësi veprimesh, me politika, miratime, prova pa zbatim, rikthim dhe ndërprerje emergjente. Testet e sigurisë kufizohen sipas aseteve të autorizuara, nivelit të ndërhyrjes, orarit dhe kufijve të ritmit e të ekzekutimeve paralele.
Projekti është në fazë të hershme dhe synon të shërbejë si bazë për zgjerim, jo si produkt i certifikuar. Funksionet bazë, përfshirë autentikimin, kontrollin e aksesit, auditimin dhe miratimet, janë testuar nga fillimi në fund me SQLite dhe PostgreSQL. Mbledhësit e të dhënave për cloud dhe identitete, si dhe ekzekutuesit e veprimeve, janë testuar me të dhëna të regjistruara dhe API të simuluara, jo ende me llogari reale.
Paketa përmban 12 rregulla zbulimi fillestare, ende të pakalibruara. Dokumentacioni këshillon përshtatjen e mbledhësve dhe rregullave me infrastrukturën përkatëse dhe përdorimin fillimisht vetëm për monitorim, përpara aktivizimit të veprimeve. Ofron gjithashtu konfigurime vendosjeje për Kubernetes, AWS dhe Azure.
Burimi: Hacker News — lexoni artikullin e plotë në anglisht.
