منصوبے کے بارے میں

CISO Assistant ایک اوپن سورس گورننس، رسک اور کمپلائنس (GRC) پلیٹ فارم ہے جو سائبر سیکیورٹی ٹیموں کے لیے بنایا گیا ہے۔ یہ خود کو ایک مرکزی مرکز کے طور پر پیش کرتا ہے جو کمپلائنس، کنٹرولز، رسکس اور ریمیڈیشن کے کام کو آپس میں جوڑتا ہے بجائے اس کے کہ الگ الگ ٹولز میں ڈیٹا کی نقل بنائی جائے۔ README میں بیان کردہ بنیادی تصورات: - کمپلائنس کو سیکیورٹی کنٹرولز سے الگ کرنا، تاکہ ایک ہی کنٹرول امپلیمنٹیشن کو مختلف فریم ورکس اور اسکوپس میں دوبارہ استعمال کیا جا سکے۔ - ملٹی پیراڈائم ڈیزائن جو مختلف طریقہ کار اور تنظیمی پس منظر کے مطابق ہو۔ - API-فرسٹ آرکیٹیکچر جو ویب UI اور بیرونی آٹومیشن دونوں کو سپورٹ کرتا ہے۔ - ایک اوپن لائبریری فارمیٹ جو کسٹم فریم ورکس، تھریٹ کیٹلاگز، ریفرنس کنٹرولز اور رسک میٹرکس کی تعریف کے لیے ہے۔ فیچر ایریاز میں شامل ہیں: کمپلائنس اور آڈٹ مہمات، خودکار کنٹرول میپنگ اور میپنگ ایکسپلورر، کسٹم فریم ورکس، پالیسی اور ایویڈنس مینجمنٹ؛ رسک اسسمنٹ اور رجسٹرز، EBIOS RM، تھریٹ ماڈلنگ، بزنس امپیکٹ اینالیسس، سائبر رسک کوانٹیفیکیشن اور ویلنریبلٹی مینجمنٹ؛ تھرڈ پارٹی رسک مینجمنٹ، کنٹریکٹس اور DORA رجسٹر آف انفارمیشن؛ ایکشن پلانز، فائنڈنگز، ٹاسکس، کانبان بورڈز، پیریڈک چیکس، انسیڈنٹس اور ویلیڈیشن ورک فلو؛ ڈیش بورڈز، رپورٹس اور کسٹم میٹرکس؛ تعاون کی خصوصیات جیسے اسائنمنٹس، ریکویسٹس، کمنٹس اور یونیورسل سرچ؛ REST API، CLI، امپورٹ وزرڈ، Kafka، ویب ہکس، MCP اور Jira/ServiceNow انٹیگریشنز کے ذریعے آٹومیشن؛ اور ایکسیس کنٹرولز بشمول RBAC، SAML یا OIDC کے ذریعے SSO، MFA، SCIM اور آڈٹ لاگنگ۔ پروجیکٹ کا کہنا ہے کہ اس میں 200 سے زیادہ فریم ورکس شامل ہیں، جن کی مثالوں میں ISO 27001، NIST CSF، NIS2، SOC 2، PCI DSS، CMMC، GDPR، HIPAA، DORA، CIS Controls اور CIS Benchmarks، نیز بہت سے قومی اور شعبہ جاتی معیارات شامل ہیں۔ ستارے سے نشان زد کچھ فریم ورکس کے لیے لائسنسنگ کی وجہ سے Excel شیٹ دستی طور پر حاصل کرنا ضروری ہے۔ ڈیپلائمنٹ: خود میزبان تیز ترین طریقہ Docker اور Docker Compose اسکرپٹس استعمال کرتا ہے جو Linux/macOS اور Windows کے لیے ہیں، پہلے سے بنی امیجز یا مخصوص آرکیٹیکچرز کے لیے بلڈ ویریئنٹ کے ساتھ۔ Kubernetes (Helm) ڈیپلائمنٹ کا بھی ذکر ہے۔ کلاؤڈ فری ٹرائل بھی پیش کیا جاتا ہے۔ README خبردار کرتا ہے کہ مین برانچ کو براہ راست پروڈکشن میں استعمال نہ کریں اور ٹیگز یا پہلے سے بنی امیجز کی سفارش کرتا ہے۔ کسٹمائزیشن: لائبریریز کو Governance → Library صفحے کے ذریعے براہ راست Excel فائلوں سے لوڈ کیا جا سکتا ہے، یا فراہم کردہ Python ٹولز کے ذریعے YAML میں تبدیل کیا جا سکتا ہے۔ ایک میپنگ پریپریشن ٹول دو فریم ورک لائبریریوں کے درمیان میپنگ بنانے میں مدد کرتا ہے۔ ڈیولپمنٹ کی ضروریات میں Python، Node.js، pnpm اور yaml-cpp شامل ہیں، Windows صارفین کے لیے WSL2 کی سفارش کی جاتی ہے۔ انٹرفیس 26 سے زیادہ زبانوں میں دستیاب بتایا گیا ہے۔ پروجیکٹ کو Intuitem برقرار رکھتا ہے اور اس کی ایک اوپن Discord کمیونٹی ہے۔