Démarrage rapide

De zéro à un hôte durci en quelques minutes. Chaque étape avant apply est en lecture seule.

1. Analyser

tmaegis scan --auto-detect

--auto-detect identifie le système d'exploitation et les logiciels installés, puis n'exécute que les règles applicables. Pour choisir vous-même une plateforme, utilisez --target, par exemple --target linux ou --target postgres.

2. Enregistrer un rapport

tmaegis scan --auto-detect --format html --output report.html
tmaegis scan --auto-detect --format sarif --output tmaegis.sarif

3. Prévisualiser les correctifs

sudo tmaegis apply --auto-detect --dry-run

Une simulation montre exactement ce qui changerait et ne touche à rien.

4. Appliquer

sudo tmaegis apply --auto-detect --deadman-timeout 60

Un instantané est pris avant chaque modification. Les fichiers de configuration sont vérifiés syntaxiquement avant de remplacer le fichier actif, par exemple avec sshd -t. Avec l'interrupteur d'homme mort, vous devez confirmer avant l'expiration du délai, sinon tout est annulé.

5. Annuler

tmaegis rollback --list      # restore points
sudo tmaegis rollback        # latest snapshot
sudo tmaegis rollback --id <snapshot-id>

Comptes cloud

tmaegis scan --target aws                             # read-only, uses your CLI credentials
tmaegis apply --target aws --terraform-out ./proposed  # writes Terraform, never changes the account

Équipements réseau

tmaegis scan --target cisco-ios --device-config r1.cfg

Les recommandations qui ne peuvent pas être vérifiées automatiquement sont ignorées par défaut. Ajoutez --include-manual pour les lister avec leurs instructions.