Community · Gratuito · Self-hosted
San Sebastian Community
Segurança organizada. Controles estruturados. NIST CSF 2.0 na prática.
Uma plataforma desenvolvida para ajudar empresas e equipes de segurança a organizar controles, tarefas, evidências e rotinas de cibersegurança em um único ambiente.
Visão centralizada
Transforme framework em execução.
O San Sebastian Community é uma plataforma gratuita e self-hosted desenvolvida para ajudar empresas e equipes de segurança a organizar controles, tarefas, evidências e rotinas de cibersegurança em um único ambiente, utilizando o NIST Cybersecurity Framework 2.0 como base.
A proposta é simplificar a aplicação do framework no dia a dia. Em vez de controles distribuídos entre planilhas, documentos, e-mails e diferentes ferramentas, o San Sebastian oferece uma estrutura centralizada para acompanhar o que precisa ser feito, registrar evidências e manter uma visão organizada da evolução dos controles de segurança.
NIST CSF 2.0 aplicado à operação
Acompanhe a operação.
Projetos, tarefas e indicadores visíveis.
01 · Controles
Do requisito à atividade acompanhável.
O San Sebastian utiliza a estrutura do NIST CSF 2.0 para transformar requisitos e controles em atividades que podem ser acompanhadas pela equipe.
As seis funções do framework passam a fazer parte da rotina operacional da organização.
01 / 03
Execução organizada
Controles, tarefas e evidências em um único lugar.
Para cada iniciativa de segurança, a equipe pode organizar atividades, acompanhar sua execução e manter as evidências relacionadas aos controles.
O que precisa ser implementado?
Quem está responsável?
O que já foi concluído?
Quais evidências comprovam a execução?
O que ainda precisa evoluir?
O resultado é uma visão mais clara da execução do programa de segurança e dos pontos que exigem atenção.
Self-hosted
Seus dados permanecem no seu ambiente.
O San Sebastian Community é self-hosted.
A aplicação pode ser executada localmente utilizando Docker, com Supabase e PostgreSQL, mantendo informações, evidências e dados de segurança sob controle da própria organização.
A arquitetura foi projetada para simplificar a instalação e a operação: a aplicação, API e componentes necessários são distribuídos por imagens Docker oficiais e executados de maneira integrada.
DockerSupabasePostgreSQLAPI integradaDados locais
Simples para começar
Uma instalação compatível com sua operação.
A versão Community foi criada para permitir que organizações adotem a plataforma sem depender de uma infraestrutura complexa.
Windows
Um instalador simplifica a operação e permite iniciar, abrir, parar, atualizar, realizar backups, verificar o status e acompanhar os logs da aplicação.
Linux
Todo o ambiente pode ser preparado e executado utilizando Docker e os comandos disponibilizados pelo projeto.
As atualizações preservam os dados locais, permitindo manter a plataforma atualizada sem reconstruir o ambiente a cada nova versão.
Para quem é
Equipes que querem transformar framework em execução.
O San Sebastian Community pode ser utilizado por equipes de Segurança da Informação, GRC, Blue Team, gestores de tecnologia e profissionais responsáveis por programas de cibersegurança que precisam estruturar e acompanhar iniciativas baseadas no NIST CSF 2.0.
Mais do que consultar um framework, a proposta é tornar sua aplicação visível, organizada e acompanhável no dia a dia.
San Sebastian Community
NIST CSF 2.0 deixa de ser apenas uma referência e passa a fazer parte da operação de segurança.
Conheça o San Sebastian Community.
Conheça o projeto no GitHub