Obtenez TMAegis pour Windows, macOS ou Linux. Chaque fichier provient directement de GitHub Releases, avec son SHA-256 à côté pour que vous puissiez le vérifier.
Nous analysons votre navigateur pour choisir le bon fichier. Rien n'est envoyé ailleurs ; la détection s'exécute sur votre appareil.
Détection de votre système…
Ce n'est pas le bon ? Choisissez votre système
Choisissez votre système ci-dessous.
Tous les systèmesChoisissez votre système pour obtenir les fichiers, les commandes et les avertissements à prévoir.
tmaegis_0.1.0_windows_amd64.zip
7564e312ed948cfae7a8271b7ecb409336bb867d2682f0bd9d8ebeec523398c5Commande à copier
Expand-Archive .\tmaegis_0.1.0_windows_amd64.zip -DestinationPath tmaegis
cd tmaegis
.\tmaegis.exe scan --auto-detect
.\tmaegis.exe apply --auto-detect --dry-runtmaegis_0.1.0_windows_arm64.zip
ee1254c2424b452bc7c1df9d4b585df646cc41bbc8e27d62a7229f6cd88ff69cCommande à copier
Expand-Archive .\tmaegis_0.1.0_windows_arm64.zip -DestinationPath tmaegis
cd tmaegis
.\tmaegis.exe scan --auto-detect
.\tmaegis.exe apply --auto-detect --dry-runLes commandes utilisent le nom de fichier indiqué ci-dessus. Utilisez le nom du fichier que vous avez téléchargé s'il diffère.
SmartScreen
tmaegis_0.1.0_darwin_arm64.tar.gz
2fe1850c6e9cb161532e4224f0cf00f193284c2977640e7400253b5ba8abba2cCommande à copier
mkdir tmaegis && tar -xzf tmaegis_0.1.0_darwin_arm64.tar.gz -C tmaegis && cd tmaegis
xattr -d com.apple.quarantine ./tmaegis
./tmaegis scan --auto-detect
sudo ./tmaegis apply --auto-detect --dry-runtmaegis_0.1.0_darwin_amd64.tar.gz
44aed52af3046c4ae002a5ec2f818435a7b03c2cbb4cf176743e1fd1ffb117d7Commande à copier
mkdir tmaegis && tar -xzf tmaegis_0.1.0_darwin_amd64.tar.gz -C tmaegis && cd tmaegis
xattr -d com.apple.quarantine ./tmaegis
./tmaegis scan --auto-detect
sudo ./tmaegis apply --auto-detect --dry-runLes commandes utilisent le nom de fichier indiqué ci-dessus. Utilisez le nom du fichier que vous avez téléchargé s'il diffère.
Gatekeeper
tmaegis_0.1.0_linux_amd64.tar.gz
7061031797bc5e5c633592385b2b55632158b18ddca77621e13a31f0d550b220Commande à copier
mkdir tmaegis && tar -xzf tmaegis_0.1.0_linux_amd64.tar.gz -C tmaegis && cd tmaegis
sudo ./tmaegis scan --auto-detect
sudo ./tmaegis apply --auto-detect --dry-runLes commandes utilisent le nom de fichier indiqué ci-dessus. Utilisez le nom du fichier que vous avez téléchargé s'il diffère.
Builds pour FreeBSD, IBM AIX, Oracle Solaris et Linux sur IBM Z (s390x) et RISC-V. Ils utilisent les mêmes règles et les mêmes commandes que les autres systèmes.
Builds expérimentaux
FreeBSD · x64 (Intel, AMD)
Ce build ne fait pas partie de la version 0.1.0. Compilez-le vous-même avec Go (aucun compilateur C n’est nécessaire) :
git clone https://github.com/tmaegis/tmaegis.git
cd tmaegis
CGO_ENABLED=0 GOOS=freebsd GOARCH=amd64 go build -trimpath -o tmaegis .
# copy tmaegis and the rules folder to the freebsd/amd64 systemFreeBSD · ARM64
Ce build ne fait pas partie de la version 0.1.0. Compilez-le vous-même avec Go (aucun compilateur C n’est nécessaire) :
git clone https://github.com/tmaegis/tmaegis.git
cd tmaegis
CGO_ENABLED=0 GOOS=freebsd GOARCH=arm64 go build -trimpath -o tmaegis .
# copy tmaegis and the rules folder to the freebsd/arm64 systemIBM AIX · POWER (ppc64)
Ce build ne fait pas partie de la version 0.1.0. Compilez-le vous-même avec Go (aucun compilateur C n’est nécessaire) :
git clone https://github.com/tmaegis/tmaegis.git
cd tmaegis
CGO_ENABLED=0 GOOS=aix GOARCH=ppc64 go build -trimpath -o tmaegis .
# copy tmaegis and the rules folder to the aix/ppc64 systemOracle Solaris · x64 (Intel, AMD)
Ce build ne fait pas partie de la version 0.1.0. Compilez-le vous-même avec Go (aucun compilateur C n’est nécessaire) :
git clone https://github.com/tmaegis/tmaegis.git
cd tmaegis
CGO_ENABLED=0 GOOS=solaris GOARCH=amd64 go build -trimpath -o tmaegis .
# copy tmaegis and the rules folder to the solaris/amd64 systemLinux · IBM Z (s390x)
Ce build ne fait pas partie de la version 0.1.0. Compilez-le vous-même avec Go (aucun compilateur C n’est nécessaire) :
git clone https://github.com/tmaegis/tmaegis.git
cd tmaegis
CGO_ENABLED=0 GOOS=linux GOARCH=s390x go build -trimpath -o tmaegis .
# copy tmaegis and the rules folder to the linux/s390x systemLinux · RISC-V (riscv64)
Ce build ne fait pas partie de la version 0.1.0. Compilez-le vous-même avec Go (aucun compilateur C n’est nécessaire) :
git clone https://github.com/tmaegis/tmaegis.git
cd tmaegis
CGO_ENABLED=0 GOOS=linux GOARCH=riscv64 go build -trimpath -o tmaegis .
# copy tmaegis and the rules folder to the linux/riscv64 systemLes commandes utilisent le nom de fichier indiqué ci-dessus. Utilisez le nom du fichier que vous avez téléchargé s'il diffère.
ghcr.io/tmaegis/tmaegis:0.1.0Commande à copier
docker pull ghcr.io/tmaegis/tmaegis:0.1.0
docker run --rm ghcr.io/tmaegis/tmaegis:0.1.0 --helpLes règles sont dans l’image et le point d’entrée est tmaegis : tout ce qui suit le nom de l’image est transmis directement à la commande tmaegis.
Montez en lecture seule le dossier qui contient le fichier exporté et pointez --device-config dessus. Le conteneur ne se connecte jamais à l’équipement.
docker run --rm -v "$PWD:/data:ro" ghcr.io/tmaegis/tmaegis:0.1.0 \
scan --target cisco-ios --device-config /data/running-config.txtAuditez à chaque modification les configurations d’équipements conservées dans votre dépôt et gardez le rapport SARIF comme artefact de build.
docker run --rm -v "$PWD:/data:ro" ghcr.io/tmaegis/tmaegis:0.1.0 \
scan --target juniper-junos --device-config /data/configs/router.txt --format sarif > tmaegis.sarifL’analyse de l’hôte depuis un conteneur n’est pas prise en charge
Vous avez besoin de Git, de Go 1.27 ou version ultérieure et de make.
git clone https://github.com/tmaegis/tmaegis.git
cd tmaegis
make build
./bin/tmaegis scan --auto-detectmake build-all effectue une compilation croisée pour Linux, Windows et macOS.
Le même fichier unique analyse, produit des rapports et corrige sur tous les systèmes. Rien n’est installé sur les machines contrôlées, et chaque correctif peut être annulé.
Un seul téléchargement
tmaegis · tmaegis.exe
Un binaire statique unique avec les règles à côté. Les mêmes commandes sous Windows, macOS, Linux et les systèmes Unix.
01Analyser
Détecte ce qui est installé et n’exécute que les contrôles applicables. Lecture seule : rien ne change.
02Rapport
Constats classés par gravité, en HTML, PDF, Excel, SARIF ou JSON.
03Corriger
Aperçu avec --dry-run, puis application. Un instantané est pris d’abord et chaque modification est vérifiée.
Interrupteur de sécurité (dead-man)
Après un correctif, TMAegis attend que vous confirmiez que le système fonctionne toujours (60 secondes par défaut).
Trouvez le système à contrôler. Chaque carte indique où lancer TMAegis, ce qu’il faut exporter ou à quoi se connecter d’abord, et la commande d’analyse exacte.
Un seul outil pour toutes les plateformes
Le même téléchargement tmaegis couvre les 96 plateformes. Il s’exécute sous Windows, macOS ou Linux ; ce qui change, c’est où vous le lancez et ce qu’il lit.
Équipements réseau : un fichier exporté
TMAegis ne se connecte jamais à un routeur, un commutateur ou un pare-feu. Vous exportez la configuration en texte, copiez le fichier sur votre ordinateur et l’analysez là.
Analyses à distance via SSH : prévu
L’analyse ou le durcissement d’autres machines via SSH ou WinRM n’est pas encore disponible. C’est prévu, sans date. Pour l’instant, lancez TMAegis sur chaque machine ou analysez des fichiers exportés.
Certains systèmes n’ont rien à installer
Les téléphones, les profils Intune, les imprimantes, les mainframes et certains tenants SaaS ne peuvent pas exécuter TMAegis. Pour eux, il affiche une liste de contrôle à parcourir à la main.
96 systèmes affichés
cassandra · 21 règles : 14 automatisées, 7 manuelles
Où le lancer: Sur le serveur de base de données, en root ou Administrator, avec le client propre à la base dans le PATH et un compte d’administration de la base.
Commande d’analyse
tmaegis scan --target cassandraapache · 86 règles : 60 automatisées, 26 manuelles
Où le lancer: Sur le serveur qui l’exécute, en root (sudo).
Commande d’analyse
tmaegis scan --target apachetomcat · 61 règles : 56 automatisées, 5 manuelles
Où le lancer: Sur le serveur qui l’exécute, en root (sudo).
export CATALINA_BASE=/opt/tomcat # your Tomcat folder (default /opt/tomcat)Commande d’analyse
tmaegis scan --target tomcatsafari · 11 règles : 11 automatisées, 0 manuelles
Où le lancer: Sur le Mac, dans Terminal. Utilisez sudo pour l’analyse complète.
Commande d’analyse
tmaegis scan --target safariazure-container-linux · 116 règles : 110 automatisées, 6 manuelles
Où le lancer: Sur l’hôte, depuis un shell root (admin ou conteneur toolbox).
Ces systèmes ont un système de fichiers racine en lecture seule : copiez l’archive Linux dans un dossier accessible en écriture et lancez-la depuis là.
Les commandes et les menus varient selon les versions : consultez la documentation de votre version.
Commande d’analyse
tmaegis scan --target azure-container-linuxbind · 51 règles : 41 automatisées, 10 manuelles
Où le lancer: Sur le serveur qui l’exécute, en root (sudo).
Commande d’analyse
tmaegis scan --target bindbottlerocket · 30 règles : 26 automatisées, 4 manuelles
Où le lancer: Sur l’hôte, depuis un shell root (admin ou conteneur toolbox).
Ces systèmes ont un système de fichiers racine en lecture seule : copiez l’archive Linux dans un dossier accessible en écriture et lancez-la depuis là.
Les commandes et les menus varient selon les versions : consultez la documentation de votre version.
Commande d’analyse
tmaegis scan --target bottlerocketcockroachdb · 31 règles : 10 automatisées, 21 manuelles
Où le lancer: Sur le serveur de base de données, en root ou Administrator, avec le client propre à la base dans le PATH et un compte d’administration de la base.
export COCKROACH_CERTS_DIR=/var/lib/cockroach/certsCommande d’analyse
tmaegis scan --target cockroachdbcos · 119 règles : 72 automatisées, 47 manuelles
Où le lancer: Sur l’hôte, depuis un shell root (admin ou conteneur toolbox).
Ces systèmes ont un système de fichiers racine en lecture seule : copiez l’archive Linux dans un dossier accessible en écriture et lancez-la depuis là.
Les commandes et les menus varient selon les versions : consultez la documentation de votre version.
Commande d’analyse
tmaegis scan --target cosdocker · 119 règles : 88 automatisées, 31 manuelles
Où le lancer: Sur l’hôte Docker, en root ou en tant que membre du groupe docker.
Commande d’analyse
tmaegis scan --target dockerfreebsd · 148 règles : 135 automatisées, 13 manuelles
Où le lancer: Sur le système AIX, Solaris ou FreeBSD, en root.
Un build expérimental pour ce système est inclus dans chaque version : vérifié à la compilation uniquement, pas encore exécuté sur du matériel réel. Essayez-le d’abord sur un système de test ; si une version ne l’inclut pas, compilez-le depuis les sources avec Go. Téléchargements expérimentaux
Commande d’analyse
tmaegis scan --target freebsdchrome · 118 règles : 105 automatisées, 13 manuelles
Où le lancer: Sur chaque PC Windows auquel la stratégie s’applique, dans PowerShell en tant qu’administrateur. Les contrôles lisent les paramètres de stratégie en vigueur.
Commande d’analyse
tmaegis scan --target chromeaix · 232 règles : 221 automatisées, 11 manuelles
Où le lancer: Sur le système AIX, Solaris ou FreeBSD, en root.
Un build expérimental pour ce système est inclus dans chaque version : vérifié à la compilation uniquement, pas encore exécuté sur du matériel réel. Essayez-le d’abord sur un système de test ; si une version ne l’inclut pas, compilez-le depuis les sources avec Go. Téléchargements expérimentaux
Commande d’analyse
tmaegis scan --target aixdb2 · 215 règles : 133 automatisées, 82 manuelles
Où le lancer: Sur le serveur de base de données, en root ou Administrator, avec le client propre à la base dans le PATH et un compte d’administration de la base.
Commande d’analyse
tmaegis scan --target db2websphere · 113 règles : 79 automatisées, 34 manuelles
Où le lancer: Sur le serveur qui l’exécute, en root (sudo).
export WLP_USER_DIR=/opt/ibm/wlp/usr # your Liberty user directoryCommande d’analyse
tmaegis scan --target websphereintune-defender · 55 règles : 55 automatisées, 0 manuelles
Où le lancer: Sur chaque PC Windows auquel la stratégie s’applique, dans PowerShell en tant qu’administrateur. Les contrôles lisent les paramètres de stratégie en vigueur.
Les contrôles lisent la stratégie Intune parvenue jusqu’au PC. Lancez l’analyse sur un PC géré, pas dans le centre d’administration Intune.
Commande d’analyse
tmaegis scan --target intune-defenderintune-office · 238 règles : 237 automatisées, 1 manuelles
Où le lancer: Sur chaque PC Windows auquel la stratégie s’applique, dans PowerShell en tant qu’administrateur. Les contrôles lisent les paramètres de stratégie en vigueur.
Les contrôles lisent la stratégie Intune parvenue jusqu’au PC. Lancez l’analyse sur un PC géré, pas dans le centre d’administration Intune.
Commande d’analyse
tmaegis scan --target intune-officekerberos · 9 règles : 9 automatisées, 0 manuelles
Où le lancer: Sur le serveur qui l’exécute, en root (sudo).
Commande d’analyse
tmaegis scan --target kerberoslinux · 5 730 règles : 5 730 automatisées, 0 manuelles
Où le lancer: Sur la machine Linux, en root (sudo).
Commande d’analyse
tmaegis scan --target linuxlxd · 6 règles : 5 automatisées, 1 manuelles
Où le lancer: Sur la machine Linux, en root (sudo).
Commande d’analyse
tmaegis scan --target lxdmacos · 366 règles : 264 automatisées, 102 manuelles
Où le lancer: Sur le Mac, dans Terminal. Utilisez sudo pour l’analyse complète.
Commande d’analyse
tmaegis scan --target macosmariadb · 75 règles : 45 automatisées, 30 manuelles
Où le lancer: Sur le serveur de base de données, en root ou Administrator, avec le client propre à la base dans le PATH et un compte d’administration de la base.
Les contrôles utilisent le client mysql avec ses valeurs par défaut : placez un compte d’administration dans la section [client] du fichier ~/.my.cnf de l’utilisateur qui lance l’analyse.
Commande d’analyse
tmaegis scan --target mariadbmcp-server · 55 règles : 24 automatisées, 31 manuelles
Où le lancer: Sur le serveur qui l’exécute, en root (sudo).
export MCP_CONFIG=/etc/mcp/server.json # the server's configuration fileCommande d’analyse
tmaegis scan --target mcp-serverdefender · 59 règles : 59 automatisées, 0 manuelles
Où le lancer: Sur chaque PC Windows auquel la stratégie s’applique, dans PowerShell en tant qu’administrateur. Les contrôles lisent les paramètres de stratégie en vigueur.
Commande d’analyse
tmaegis scan --target defenderedge · 148 règles : 148 automatisées, 0 manuelles
Où le lancer: Sur chaque PC Windows auquel la stratégie s’applique, dans PowerShell en tant qu’administrateur. Les contrôles lisent les paramètres de stratégie en vigueur.
Commande d’analyse
tmaegis scan --target edgeexchange · 61 règles : 58 automatisées, 3 manuelles
Où le lancer: Sur le serveur Windows qui l’exécute, dans PowerShell en tant qu’administrateur.
Commande d’analyse
tmaegis scan --target exchangeiis · 55 règles : 50 automatisées, 5 manuelles
Où le lancer: Sur le serveur Windows qui l’exécute, dans PowerShell en tant qu’administrateur.
Commande d’analyse
tmaegis scan --target iisoffice · 241 règles : 241 automatisées, 0 manuelles
Où le lancer: Sur chaque PC Windows auquel la stratégie s’applique, dans PowerShell en tant qu’administrateur. Les contrôles lisent les paramètres de stratégie en vigueur.
Commande d’analyse
tmaegis scan --target officesharepoint · 42 règles : 13 automatisées, 29 manuelles
Où le lancer: Sur le serveur Windows qui l’exécute, dans PowerShell en tant qu’administrateur.
Commande d’analyse
tmaegis scan --target sharepointmssql · 97 règles : 74 automatisées, 23 manuelles
Où le lancer: Sur le serveur de base de données, en root ou Administrator, avec le client propre à la base dans le PATH et un compte d’administration de la base.
Commande d’analyse
tmaegis scan --target mssqlmongodb · 27 règles : 20 automatisées, 7 manuelles
Où le lancer: Sur le serveur de base de données, en root ou Administrator, avec le client propre à la base dans le PATH et un compte d’administration de la base.
Commande d’analyse
tmaegis scan --target mongodbfirefox · 57 règles : 57 automatisées, 0 manuelles
Où le lancer: Sur chaque PC Windows auquel la stratégie s’applique, dans PowerShell en tant qu’administrateur. Les contrôles lisent les paramètres de stratégie en vigueur.
Commande d’analyse
tmaegis scan --target firefoxmysql · 79 règles : 47 automatisées, 32 manuelles
Où le lancer: Sur le serveur de base de données, en root ou Administrator, avec le client propre à la base dans le PATH et un compte d’administration de la base.
Les contrôles utilisent le client mysql avec ses valeurs par défaut : placez un compte d’administration dans la section [client] du fichier ~/.my.cnf de l’utilisateur qui lance l’analyse.
Commande d’analyse
tmaegis scan --target mysqlnginx · 46 règles : 34 automatisées, 12 manuelles
Où le lancer: Sur le serveur qui l’exécute, en root (sudo).
Commande d’analyse
tmaegis scan --target nginxoceanbase · 42 règles : 23 automatisées, 19 manuelles
Où le lancer: Sur le serveur de base de données, en root ou Administrator, avec le client propre à la base dans le PATH et un compte d’administration de la base.
export OB_CONN="-h127.0.0.1 -P2881 -uroot@sys -p<password>"Commande d’analyse
tmaegis scan --target oceanbaseoracle-db · 98 règles : 85 automatisées, 13 manuelles
Où le lancer: Sur le serveur de base de données, en root ou Administrator, avec le client propre à la base dans le PATH et un compte d’administration de la base.
export ORACLE_HOME=<oracle-home>
export ORACLE_SID=<sid>Commande d’analyse
tmaegis scan --target oracle-dbsolaris · 92 règles : 83 automatisées, 9 manuelles
Où le lancer: Sur le système AIX, Solaris ou FreeBSD, en root.
Un build expérimental pour ce système est inclus dans chaque version : vérifié à la compilation uniquement, pas encore exécuté sur du matériel réel. Essayez-le d’abord sur un système de test ; si une version ne l’inclut pas, compilez-le depuis les sources avec Go. Téléchargements expérimentaux
Commande d’analyse
tmaegis scan --target solarispostgres · 74 règles : 37 automatisées, 37 manuelles
Où le lancer: Sur le serveur de base de données, en root ou Administrator, avec le client propre à la base dans le PATH et un compte d’administration de la base.
export PGUSER=postgres PGDATABASE=postgres # the defaultsCommande d’analyse
tmaegis scan --target postgresredis · 8 règles : 8 automatisées, 0 manuelles
Où le lancer: Sur le serveur de base de données, en root ou Administrator, avec le client propre à la base dans le PATH et un compte d’administration de la base.
Commande d’analyse
tmaegis scan --target redisros · 228 règles : 203 automatisées, 25 manuelles
Où le lancer: Sur la machine Linux, en root (sudo).
Commande d’analyse
tmaegis scan --target rossupply-chain · 124 règles : 12 automatisées, 112 manuelles
Où le lancer: Dans un checkout du dépôt, ou comme étape de votre pipeline CI.
cd <your-repository>
gh auth login # only for the checks that read GitHub settingsCommande d’analyse
tmaegis scan --target supply-chaintdsql · 106 règles : 55 automatisées, 51 manuelles
Où le lancer: Sur le serveur de base de données, en root ou Administrator, avec le client propre à la base dans le PATH et un compte d’administration de la base.
export TDSQL_HOME=/data/tdsql # the defaultCommande d’analyse
tmaegis scan --target tdsqlvscode · 6 règles : 5 automatisées, 1 manuelles
Où le lancer: Sur chaque PC Windows auquel la stratégie s’applique, dans PowerShell en tant qu’administrateur. Les contrôles lisent les paramètres de stratégie en vigueur.
Commande d’analyse
tmaegis scan --target vscodevmware · 268 règles : 186 automatisées, 82 manuelles
Où le lancer: Là où esxcli peut interroger l’hôte ESXi.
Les contrôles appellent esxcli. Si esxcli n’est pas disponible, listez les contrôles avec --include-manual et passez-les en revue à la main.
Les commandes et les menus varient selon les versions : consultez la documentation de votre version.
Commande d’analyse
tmaegis scan --target vmwarewindows · 2 626 règles : 2 626 automatisées, 0 manuelles
Où le lancer: Sur le PC ou le serveur Windows, dans PowerShell en tant qu’administrateur.
Commande d’analyse
tmaegis scan --target windowsyugabytedb · 54 règles : 31 automatisées, 23 manuelles
Où le lancer: Sur le serveur de base de données, en root ou Administrator, avec le client propre à la base dans le PATH et un compte d’administration de la base.
export PGHOST=127.0.0.1 PGPORT=5433 PGUSER=yugabyte # the defaultsCommande d’analyse
tmaegis scan --target yugabytedbzoom · 177 règles : 2 automatisées, 175 manuelles
Où le lancer: Sur chaque PC Windows auquel la stratégie s’applique, dans PowerShell en tant qu’administrateur. Les contrôles lisent les paramètres de stratégie en vigueur.
Commande d’analyse
tmaegis scan --target zoomarista-eos · 33 règles : 29 automatisées, 4 manuelles
Où le lancer: Sur n’importe quel ordinateur. Copiez-y le fichier exporté ; TMAegis ne se connecte pas à l’équipement.
terminal length 0
show running-configEnregistrez la sortie complète dans un fichier texte (par exemple avec le journal de session de votre terminal), copiez-le sur l’ordinateur qui exécute TMAegis et indiquez son chemin après --device-config.
Commande d’analyse
tmaegis scan --target arista-eos --device-config <file>Chaque archive et le dépôt contiennent un exemple de configuration conforme et un autre non conforme. Exécutez ceci dans le dossier extrait :
./tmaegis scan --target arista-eos --device-config samples/network/arista-eos/arista-eos-noncompliant.txtSous Windows :
.\tmaegis.exe scan --target arista-eos --device-config samples\network\arista-eos\arista-eos-noncompliant.txtcheckpoint · 62 règles : 35 automatisées, 27 manuelles
Où le lancer: Sur n’importe quel ordinateur. Copiez-y le fichier exporté ; TMAegis ne se connecte pas à l’équipement.
# in clish, on each gateway and management server
set clienv rows 0
show configurationEnregistrez la sortie complète dans un fichier texte (par exemple avec le journal de session de votre terminal), copiez-le sur l’ordinateur qui exécute TMAegis et indiquez son chemin après --device-config.
Commande d’analyse
tmaegis scan --target checkpoint --device-config <file>Chaque archive et le dépôt contiennent un exemple de configuration conforme et un autre non conforme. Exécutez ceci dans le dossier extrait :
./tmaegis scan --target checkpoint --device-config samples/network/checkpoint/checkpoint-noncompliant.txtSous Windows :
.\tmaegis.exe scan --target checkpoint --device-config samples\network\checkpoint\checkpoint-noncompliant.txtcisco-asa · 81 règles : 74 automatisées, 7 manuelles
Où le lancer: Sur n’importe quel ordinateur. Copiez-y le fichier exporté ; TMAegis ne se connecte pas à l’équipement.
terminal pager 0
show running-configEnregistrez la sortie complète dans un fichier texte (par exemple avec le journal de session de votre terminal), copiez-le sur l’ordinateur qui exécute TMAegis et indiquez son chemin après --device-config.
Commande d’analyse
tmaegis scan --target cisco-asa --device-config <file>Chaque archive et le dépôt contiennent un exemple de configuration conforme et un autre non conforme. Exécutez ceci dans le dossier extrait :
./tmaegis scan --target cisco-asa --device-config samples/network/cisco-asa/cisco-asa-noncompliant.txtSous Windows :
.\tmaegis.exe scan --target cisco-asa --device-config samples\network\cisco-asa\cisco-asa-noncompliant.txtcisco-ios · 87 règles : 64 automatisées, 23 manuelles
Où le lancer: Sur n’importe quel ordinateur. Copiez-y le fichier exporté ; TMAegis ne se connecte pas à l’équipement.
terminal length 0
show running-configEnregistrez la sortie complète dans un fichier texte (par exemple avec le journal de session de votre terminal), copiez-le sur l’ordinateur qui exécute TMAegis et indiquez son chemin après --device-config.
Commande d’analyse
tmaegis scan --target cisco-ios --device-config <file>Chaque archive et le dépôt contiennent un exemple de configuration conforme et un autre non conforme. Exécutez ceci dans le dossier extrait :
./tmaegis scan --target cisco-ios --device-config samples/network/cisco-ios/cisco-ios-noncompliant.txtSous Windows :
.\tmaegis.exe scan --target cisco-ios --device-config samples\network\cisco-ios\cisco-ios-noncompliant.txtcisco-iosxr · 53 règles : 47 automatisées, 6 manuelles
Où le lancer: Sur n’importe quel ordinateur. Copiez-y le fichier exporté ; TMAegis ne se connecte pas à l’équipement.
terminal length 0
show running-configEnregistrez la sortie complète dans un fichier texte (par exemple avec le journal de session de votre terminal), copiez-le sur l’ordinateur qui exécute TMAegis et indiquez son chemin après --device-config.
Commande d’analyse
tmaegis scan --target cisco-iosxr --device-config <file>Chaque archive et le dépôt contiennent un exemple de configuration conforme et un autre non conforme. Exécutez ceci dans le dossier extrait :
./tmaegis scan --target cisco-iosxr --device-config samples/network/cisco-iosxr/cisco-iosxr-noncompliant.txtSous Windows :
.\tmaegis.exe scan --target cisco-iosxr --device-config samples\network\cisco-iosxr\cisco-iosxr-noncompliant.txtcisco-nxos · 65 règles : 38 automatisées, 27 manuelles
Où le lancer: Sur n’importe quel ordinateur. Copiez-y le fichier exporté ; TMAegis ne se connecte pas à l’équipement.
terminal length 0
show running-configEnregistrez la sortie complète dans un fichier texte (par exemple avec le journal de session de votre terminal), copiez-le sur l’ordinateur qui exécute TMAegis et indiquez son chemin après --device-config.
Commande d’analyse
tmaegis scan --target cisco-nxos --device-config <file>Chaque archive et le dépôt contiennent un exemple de configuration conforme et un autre non conforme. Exécutez ceci dans le dossier extrait :
./tmaegis scan --target cisco-nxos --device-config samples/network/cisco-nxos/cisco-nxos-noncompliant.txtSous Windows :
.\tmaegis.exe scan --target cisco-nxos --device-config samples\network\cisco-nxos\cisco-nxos-noncompliant.txtcisco-ftd · 48 règles : 4 automatisées, 44 manuelles
Où le lancer: Sur n’importe quel ordinateur. Copiez-y le fichier exporté ; TMAegis ne se connecte pas à l’équipement.
La plupart des paramètres de Cisco Secure Firewall sont gérés dans le Management Center (FMC) ; ces contrôles figurent dans la liste de contrôle.
show running-config # on the FTD CLI (the > prompt)Enregistrez la sortie complète dans un fichier texte (par exemple avec le journal de session de votre terminal), copiez-le sur l’ordinateur qui exécute TMAegis et indiquez son chemin après --device-config.
Commande d’analyse
tmaegis scan --target cisco-ftd --device-config <file>Chaque archive et le dépôt contiennent un exemple de configuration conforme et un autre non conforme. Exécutez ceci dans le dossier extrait :
./tmaegis scan --target cisco-ftd --device-config samples/network/cisco-ftd/cisco-ftd-noncompliant.txtSous Windows :
.\tmaegis.exe scan --target cisco-ftd --device-config samples\network\cisco-ftd\cisco-ftd-noncompliant.txtextreme-slx · 19 règles : 15 automatisées, 4 manuelles
Où le lancer: Sur n’importe quel ordinateur. Copiez-y le fichier exporté ; TMAegis ne se connecte pas à l’équipement.
terminal length 0
show running-configEnregistrez la sortie complète dans un fichier texte (par exemple avec le journal de session de votre terminal), copiez-le sur l’ordinateur qui exécute TMAegis et indiquez son chemin après --device-config.
Commande d’analyse
tmaegis scan --target extreme-slx --device-config <file>Chaque archive et le dépôt contiennent un exemple de configuration conforme et un autre non conforme. Exécutez ceci dans le dossier extrait :
./tmaegis scan --target extreme-slx --device-config samples/network/extreme-slx/extreme-slx-noncompliant.txtSous Windows :
.\tmaegis.exe scan --target extreme-slx --device-config samples\network\extreme-slx\extreme-slx-noncompliant.txtf5-bigip · 30 règles : 24 automatisées, 6 manuelles
Où le lancer: Sur n’importe quel ordinateur. Copiez-y le fichier exporté ; TMAegis ne se connecte pas à l’équipement.
# in the BIG-IP advanced shell (bash)
for c in "auth password-policy" "auth source" "auth remote-user" "auth radius" "sys httpd" "sys sshd" "sys global-settings" "cli global-settings" "sys snmp" "net self"; do tmsh list $c all-properties; done > f5-bigip.txt
tmsh list sys ntp >> f5-bigip.txt
tmsh list sys syslog >> f5-bigip.txtEnregistrez la sortie complète dans un fichier texte (par exemple avec le journal de session de votre terminal), copiez-le sur l’ordinateur qui exécute TMAegis et indiquez son chemin après --device-config.
Commande d’analyse
tmaegis scan --target f5-bigip --device-config <file>Chaque archive et le dépôt contiennent un exemple de configuration conforme et un autre non conforme. Exécutez ceci dans le dossier extrait :
./tmaegis scan --target f5-bigip --device-config samples/network/f5-bigip/f5-bigip-noncompliant.txtSous Windows :
.\tmaegis.exe scan --target f5-bigip --device-config samples\network\f5-bigip\f5-bigip-noncompliant.txtfortigate · 67 règles : 54 automatisées, 13 manuelles
Où le lancer: Sur n’importe quel ordinateur. Copiez-y le fichier exporté ; TMAegis ne se connecte pas à l’équipement.
config global # only on units with VDOMs enabled
show full-configurationEnregistrez la sortie complète dans un fichier texte (par exemple avec le journal de session de votre terminal), copiez-le sur l’ordinateur qui exécute TMAegis et indiquez son chemin après --device-config.
Commande d’analyse
tmaegis scan --target fortigate --device-config <file>Chaque archive et le dépôt contiennent un exemple de configuration conforme et un autre non conforme. Exécutez ceci dans le dossier extrait :
./tmaegis scan --target fortigate --device-config samples/network/fortigate/fortigate-noncompliant.txtSous Windows :
.\tmaegis.exe scan --target fortigate --device-config samples\network\fortigate\fortigate-noncompliant.txtfortiswitch · 40 règles : 35 automatisées, 5 manuelles
Où le lancer: Sur n’importe quel ordinateur. Copiez-y le fichier exporté ; TMAegis ne se connecte pas à l’équipement.
show full-configurationEnregistrez la sortie complète dans un fichier texte (par exemple avec le journal de session de votre terminal), copiez-le sur l’ordinateur qui exécute TMAegis et indiquez son chemin après --device-config.
Commande d’analyse
tmaegis scan --target fortiswitch --device-config <file>Chaque archive et le dépôt contiennent un exemple de configuration conforme et un autre non conforme. Exécutez ceci dans le dossier extrait :
./tmaegis scan --target fortiswitch --device-config samples/network/fortiswitch/fortiswitch-noncompliant.txtSous Windows :
.\tmaegis.exe scan --target fortiswitch --device-config samples\network\fortiswitch\fortiswitch-noncompliant.txtaruba-cx · 80 règles : 33 automatisées, 47 manuelles
Où le lancer: Sur n’importe quel ordinateur. Copiez-y le fichier exporté ; TMAegis ne se connecte pas à l’équipement.
show running-configEnregistrez la sortie complète dans un fichier texte (par exemple avec le journal de session de votre terminal), copiez-le sur l’ordinateur qui exécute TMAegis et indiquez son chemin après --device-config.
Commande d’analyse
tmaegis scan --target aruba-cx --device-config <file>Chaque archive et le dépôt contiennent un exemple de configuration conforme et un autre non conforme. Exécutez ceci dans le dossier extrait :
./tmaegis scan --target aruba-cx --device-config samples/network/aruba-cx/aruba-cx-noncompliant.txtSous Windows :
.\tmaegis.exe scan --target aruba-cx --device-config samples\network\aruba-cx\aruba-cx-noncompliant.txtjuniper-junos · 181 règles : 149 automatisées, 32 manuelles
Où le lancer: Sur n’importe quel ordinateur. Copiez-y le fichier exporté ; TMAegis ne se connecte pas à l’équipement.
show configuration | display set | no-moreEnregistrez la sortie complète dans un fichier texte (par exemple avec le journal de session de votre terminal), copiez-le sur l’ordinateur qui exécute TMAegis et indiquez son chemin après --device-config.
Commande d’analyse
tmaegis scan --target juniper-junos --device-config <file>Chaque archive et le dépôt contiennent un exemple de configuration conforme et un autre non conforme. Exécutez ceci dans le dossier extrait :
./tmaegis scan --target juniper-junos --device-config samples/network/juniper-junos/juniper-junos-noncompliant.txtSous Windows :
.\tmaegis.exe scan --target juniper-junos --device-config samples\network\juniper-junos\juniper-junos-noncompliant.txtopnsense · 29 règles : 15 automatisées, 14 manuelles
Où le lancer: Sur n’importe quel ordinateur. Copiez-y le fichier exporté ; TMAegis ne se connecte pas à l’équipement.
Dans l’interface web: System > Configuration > Backups > Download configuration
# or, from the OPNsense shell:
cat /conf/config.xmlEnregistrez la sortie complète dans un fichier texte (par exemple avec le journal de session de votre terminal), copiez-le sur l’ordinateur qui exécute TMAegis et indiquez son chemin après --device-config.
Commande d’analyse
tmaegis scan --target opnsense --device-config <file>Chaque archive et le dépôt contiennent un exemple de configuration conforme et un autre non conforme. Exécutez ceci dans le dossier extrait :
./tmaegis scan --target opnsense --device-config samples/network/opnsense/opnsense-noncompliant.txtSous Windows :
.\tmaegis.exe scan --target opnsense --device-config samples\network\opnsense\opnsense-noncompliant.txtpaloalto · 81 règles : 52 automatisées, 29 manuelles
Où le lancer: Sur n’importe quel ordinateur. Copiez-y le fichier exporté ; TMAegis ne se connecte pas à l’équipement.
set cli pager off
set cli config-output-format set
configure
showEnregistrez la sortie complète dans un fichier texte (par exemple avec le journal de session de votre terminal), copiez-le sur l’ordinateur qui exécute TMAegis et indiquez son chemin après --device-config.
Commande d’analyse
tmaegis scan --target paloalto --device-config <file>Chaque archive et le dépôt contiennent un exemple de configuration conforme et un autre non conforme. Exécutez ceci dans le dossier extrait :
./tmaegis scan --target paloalto --device-config samples/network/paloalto/paloalto-noncompliant.txtSous Windows :
.\tmaegis.exe scan --target paloalto --device-config samples\network\paloalto\paloalto-noncompliant.txtpfsense · 37 règles : 21 automatisées, 16 manuelles
Où le lancer: Sur n’importe quel ordinateur. Copiez-y le fichier exporté ; TMAegis ne se connecte pas à l’équipement.
Dans l’interface web: Diagnostics > Backup & Restore > Download configuration as XML
# or, from the pfSense shell:
cat /cf/conf/config.xmlEnregistrez la sortie complète dans un fichier texte (par exemple avec le journal de session de votre terminal), copiez-le sur l’ordinateur qui exécute TMAegis et indiquez son chemin après --device-config.
Commande d’analyse
tmaegis scan --target pfsense --device-config <file>Chaque archive et le dépôt contiennent un exemple de configuration conforme et un autre non conforme. Exécutez ceci dans le dossier extrait :
./tmaegis scan --target pfsense --device-config samples/network/pfsense/pfsense-noncompliant.txtSous Windows :
.\tmaegis.exe scan --target pfsense --device-config samples\network\pfsense\pfsense-noncompliant.txtflasharray · 36 règles : 12 automatisées, 24 manuelles
Où le lancer: Sur n’importe quel ordinateur qui atteint l’adresse de gestion de la baie en SSH, pour exporter les paramètres ; analysez ensuite le fichier.
Les contrôles lisent la sortie de la CLI Purity//FA au format name=value (--nvp). Un seul fichier peut contenir la sortie de toutes les commandes.
for c in "purearray list --ntp" "purepolicy password list" "purelog syslog list" "puresnmp list" "puresmtp list" "pureds list" "purealert watcher list"; do ssh pureuser@<array> "$c --nvp"; done > flasharray.txtEnregistrez la sortie complète dans un fichier texte (par exemple avec le journal de session de votre terminal), copiez-le sur l’ordinateur qui exécute TMAegis et indiquez son chemin après --device-config.
Les commandes et les menus varient selon les versions : consultez la documentation de votre version.
Commande d’analyse
tmaegis scan --target flasharray --device-config <file>sophos · 40 règles : 0 automatisées, 40 manuelles
Où le lancer: Sur n’importe quel ordinateur. Copiez-y le fichier exporté ; TMAegis ne se connecte pas à l’équipement.
Sophos Firewall n’a pas d’export de configuration en texte brut ; la plupart des contrôles se font donc dans la console d’administration web.
Dans l’interface web: Backup & firmware > Import export > Export full configuration
Enregistrez la sortie complète dans un fichier texte (par exemple avec le journal de session de votre terminal), copiez-le sur l’ordinateur qui exécute TMAegis et indiquez son chemin après --device-config.
Les commandes et les menus varient selon les versions : consultez la documentation de votre version.
Commande d’analyse
tmaegis scan --target sophos --include-manualLes règles actuelles pour ce système sont des points de liste de contrôle ; le fichier d’exemple montre donc seulement à quoi ressemble un export.
Voir les fichiers d’exemple sur GitHubalibaba · 86 règles : 34 automatisées, 52 manuelles
Où le lancer: Sur n’importe quel ordinateur où l’outil en ligne de commande du fournisseur est installé et connecté.
Utilisez un rôle en lecture seule (par exemple un rôle d’audit de sécurité ou de lecteur). TMAegis ne fait que lire ; les correctifs sont proposés et jamais appliqués à votre compte.
aliyun configureCommande d’analyse
tmaegis scan --target alibabaaws · 366 règles : 26 automatisées, 340 manuelles
Où le lancer: Sur n’importe quel ordinateur où l’outil en ligne de commande du fournisseur est installé et connecté.
Utilisez un rôle en lecture seule (par exemple un rôle d’audit de sécurité ou de lecteur). TMAegis ne fait que lire ; les correctifs sont proposés et jamais appliqués à votre compte.
aws sso login --profile <profile> # or aws configure
export AWS_PROFILE=<profile>
aws sts get-caller-identityCommande d’analyse
tmaegis scan --target awsgithub · 120 règles : 31 automatisées, 89 manuelles
Où le lancer: Sur n’importe quel ordinateur où l’outil en ligne de commande du fournisseur est installé et connecté.
Utilisez un rôle en lecture seule (par exemple un rôle d’audit de sécurité ou de lecteur). TMAegis ne fait que lire ; les correctifs sont proposés et jamais appliqués à votre compte.
gh auth login
export GH_ORG=<organization>Commande d’analyse
tmaegis scan --target githubgitlab · 122 règles : 31 automatisées, 91 manuelles
Où le lancer: Sur n’importe quel ordinateur où l’outil en ligne de commande du fournisseur est installé et connecté.
Utilisez un rôle en lecture seule (par exemple un rôle d’audit de sécurité ou de lecteur). TMAegis ne fait que lire ; les correctifs sont proposés et jamais appliqués à votre compte.
glab auth loginCommande d’analyse
tmaegis scan --target gitlabgcp · 110 règles : 17 automatisées, 93 manuelles
Où le lancer: Sur n’importe quel ordinateur où l’outil en ligne de commande du fournisseur est installé et connecté.
Utilisez un rôle en lecture seule (par exemple un rôle d’audit de sécurité ou de lecteur). TMAegis ne fait que lire ; les correctifs sont proposés et jamais appliqués à votre compte.
gcloud auth login
gcloud config set project <project-id>Commande d’analyse
tmaegis scan --target gcpgoogle-workspace · 97 règles : 3 automatisées, 94 manuelles
Où le lancer: Sur n’importe quel ordinateur. La plupart des contrôles concernent la console d’administration.
Les contrôles automatiques lisent les enregistrements DNS de votre domaine (SPF, DKIM, DMARC) ; le reste est une liste de contrôle pour la console d’administration.
export DOMAIN=example.com # your primary Google Workspace domainCommande d’analyse
tmaegis scan --target google-workspaceibmcloud · 81 règles : 8 automatisées, 73 manuelles
Où le lancer: Sur n’importe quel ordinateur où l’outil en ligne de commande du fournisseur est installé et connecté.
Utilisez un rôle en lecture seule (par exemple un rôle d’audit de sécurité ou de lecteur). TMAegis ne fait que lire ; les correctifs sont proposés et jamais appliqués à votre compte.
ibmcloud login --sso
ibmcloud plugin install vpc-infrastructure
ibmcloud target -r <region>Commande d’analyse
tmaegis scan --target ibmcloudm365 · 176 règles : 16 automatisées, 160 manuelles
Où le lancer: Sur un ordinateur avec PowerShell et les modules d’administration installés, connecté avec un rôle d’administrateur en lecture seule.
Connectez-vous avec un compte disposant d’un rôle d’administrateur en lecture seule, comme Global Reader.
Connect-MgGraph -Scopes Policy.Read.All,Directory.Read.All
Connect-ExchangeOnlineLes commandes et les menus varient selon les versions : consultez la documentation de votre version.
Commande d’analyse
tmaegis scan --target m365azure · 359 règles : 19 automatisées, 340 manuelles
Où le lancer: Sur n’importe quel ordinateur où l’outil en ligne de commande du fournisseur est installé et connecté.
Utilisez un rôle en lecture seule (par exemple un rôle d’audit de sécurité ou de lecteur). TMAegis ne fait que lire ; les correctifs sont proposés et jamais appliqués à votre compte.
az login
az account set --subscription <subscription-id>Commande d’analyse
tmaegis scan --target azurepower-platform · 22 règles : 5 automatisées, 17 manuelles
Où le lancer: Sur un ordinateur avec PowerShell et les modules d’administration installés, connecté avec un rôle d’administrateur en lecture seule.
Utilisez un rôle en lecture seule (par exemple un rôle d’audit de sécurité ou de lecteur). TMAegis ne fait que lire ; les correctifs sont proposés et jamais appliqués à votre compte.
Install-Module Microsoft.PowerApps.Administration.PowerShell -Scope CurrentUser
Add-PowerAppsAccount
$env:PP_TENANT_ID = "<tenant-id>"Les commandes et les menus varient selon les versions : consultez la documentation de votre version.
Commande d’analyse
tmaegis scan --target power-platformoci · 55 règles : 46 automatisées, 9 manuelles
Où le lancer: Sur n’importe quel ordinateur où l’outil en ligne de commande du fournisseur est installé et connecté.
Utilisez un rôle en lecture seule (par exemple un rôle d’audit de sécurité ou de lecteur). TMAegis ne fait que lire ; les correctifs sont proposés et jamais appliqués à votre compte.
oci setup config # or: oci session authenticateCommande d’analyse
tmaegis scan --target ociaks-automatic · 33 règles : 12 automatisées, 21 manuelles
Où le lancer: Sur n’importe quel ordinateur d’où kubectl atteint le cluster.
az login
az aks get-credentials --resource-group <resource-group> --name <cluster>
export AKS_RG=<resource-group> AKS_NAME=<cluster>Commande d’analyse
tmaegis scan --target aks-automaticeks · 47 règles : 28 automatisées, 19 manuelles
Où le lancer: Sur n’importe quel ordinateur d’où kubectl atteint le cluster.
aws sso login --profile <profile>
aws eks update-kubeconfig --region <region> --name <cluster> --profile <profile>
export AWS_PROFILE=<profile> EKS_CLUSTER=<cluster>Commande d’analyse
tmaegis scan --target ekseks-auto · 34 règles : 15 automatisées, 19 manuelles
Où le lancer: Sur n’importe quel ordinateur d’où kubectl atteint le cluster.
aws sso login --profile <profile>
aws eks update-kubeconfig --region <region> --name <cluster> --profile <profile>
export AWS_PROFILE=<profile> EKS_CLUSTER=<cluster>Commande d’analyse
tmaegis scan --target eks-autoaks · 50 règles : 24 automatisées, 26 manuelles
Où le lancer: Sur n’importe quel ordinateur d’où kubectl atteint le cluster.
az login
az aks get-credentials --resource-group <resource-group> --name <cluster>
export AKS_RG=<resource-group> AKS_NAME=<cluster>Commande d’analyse
tmaegis scan --target aksgke-autopilot · 29 règles : 13 automatisées, 16 manuelles
Où le lancer: Sur n’importe quel ordinateur d’où kubectl atteint le cluster.
gcloud auth login
gcloud container clusters get-credentials <cluster> --location <location> --project <project-id>
export GKE_CLUSTER=<cluster> GKE_LOCATION=<location> GKE_PROJECT=<project-id>Commande d’analyse
tmaegis scan --target gke-autopilotgke · 54 règles : 33 automatisées, 21 manuelles
Où le lancer: Sur n’importe quel ordinateur d’où kubectl atteint le cluster.
gcloud auth login
gcloud container clusters get-credentials <cluster> --location <location> --project <project-id>
export GKE_CLUSTER=<cluster> GKE_LOCATION=<location> GKE_PROJECT=<project-id>Commande d’analyse
tmaegis scan --target gkekubernetes · 134 règles : 74 automatisées, 60 manuelles
Où le lancer: Sur n’importe quel ordinateur d’où kubectl atteint le cluster.
kubectl config use-context <context>
kubectl auth can-i --list # check that the role is read-onlyCommande d’analyse
tmaegis scan --target kubernetesopenshift-virt · 26 règles : 9 automatisées, 17 manuelles
Où le lancer: Sur n’importe quel ordinateur d’où kubectl atteint le cluster.
oc login --server=https://api.<cluster-domain>:6443
oc whoamiCommande d’analyse
tmaegis scan --target openshift-virtoke · 43 règles : 20 automatisées, 23 manuelles
Où le lancer: Sur n’importe quel ordinateur d’où kubectl atteint le cluster.
oci ce cluster create-kubeconfig --cluster-id <cluster-ocid> --file $HOME/.kube/config --region <region> --token-version 2.0.0
export OKE_CLUSTER_ID=<cluster-ocid>Commande d’analyse
tmaegis scan --target okeopenshift · 115 règles : 13 automatisées, 102 manuelles
Où le lancer: Sur n’importe quel ordinateur d’où kubectl atteint le cluster.
oc login --server=https://api.<cluster-domain>:6443
oc whoamiCommande d’analyse
tmaegis scan --target openshiftios · 106 règles : 0 automatisées, 106 manuelles
Où le lancer: Rien ne peut être installé sur le téléphone ou la tablette.
Aucun agent ne peut être installé sur ce système. La commande affiche la liste de contrôle ; vérifiez chaque point dans la console du fournisseur ou sur l’équipement.
Commande d’analyse
tmaegis scan --target ios --include-manualdb2-zos · 78 règles : 0 automatisées, 78 manuelles
Où le lancer: Rien ne s’exécute sur le mainframe ou le système IBM i lui-même.
Aucun agent ne peut être installé sur ce système. La commande affiche la liste de contrôle ; vérifiez chaque point dans la console du fournisseur ou sur l’équipement.
Commande d’analyse
tmaegis scan --target db2-zos --include-manualandroid · 47 règles : 1 automatisées, 46 manuelles
Où le lancer: Rien ne peut être installé sur le téléphone ou la tablette.
Aucun agent ne peut être installé sur ce système. La commande affiche la liste de contrôle ; vérifiez chaque point dans la console du fournisseur ou sur l’équipement.
Commande d’analyse
tmaegis scan --target android --include-manualcics · 8 règles : 0 automatisées, 8 manuelles
Où le lancer: Rien ne s’exécute sur le mainframe ou le système IBM i lui-même.
Aucun agent ne peut être installé sur ce système. La commande affiche la liste de contrôle ; vérifiez chaque point dans la console du fournisseur ou sur l’équipement.
Commande d’analyse
tmaegis scan --target cics --include-manualibm-i · 117 règles : 0 automatisées, 117 manuelles
Où le lancer: Rien ne s’exécute sur le mainframe ou le système IBM i lui-même.
Aucun agent ne peut être installé sur ce système. La commande affiche la liste de contrôle ; vérifiez chaque point dans la console du fournisseur ou sur l’équipement.
Commande d’analyse
tmaegis scan --target ibm-i --include-manualibm-z · 235 règles : 0 automatisées, 235 manuelles
Où le lancer: Rien ne s’exécute sur le mainframe ou le système IBM i lui-même.
Aucun agent ne peut être installé sur ce système. La commande affiche la liste de contrôle ; vérifiez chaque point dans la console du fournisseur ou sur l’équipement.
Commande d’analyse
tmaegis scan --target ibm-z --include-manualintune-ios · 94 règles : 0 automatisées, 94 manuelles
Où le lancer: Rien à installer : ce sont des paramètres du centre d’administration Intune.
Aucun agent ne peut être installé sur ce système. La commande affiche la liste de contrôle ; vérifiez chaque point dans la console du fournisseur ou sur l’équipement.
Commande d’analyse
tmaegis scan --target intune-ios --include-manualintune-macos · 100 règles : 0 automatisées, 100 manuelles
Où le lancer: Rien à installer : ce sont des paramètres du centre d’administration Intune.
Aucun agent ne peut être installé sur ce système. La commande affiche la liste de contrôle ; vérifiez chaque point dans la console du fournisseur ou sur l’équipement.
Commande d’analyse
tmaegis scan --target intune-macos --include-manualprinter · 50 règles : 0 automatisées, 50 manuelles
Où le lancer: Rien ne peut être installé sur une imprimante : les contrôles portent sur son interface web.
Aucun agent ne peut être installé sur ce système. La commande affiche la liste de contrôle ; vérifiez chaque point dans la console du fournisseur ou sur l’équipement.
Commande d’analyse
tmaegis scan --target printer --include-manualoracle-saas · 44 règles : 0 automatisées, 44 manuelles
Où le lancer: Sur n’importe quel ordinateur. La plupart des contrôles concernent la console d’administration.
Aucun agent ne peut être installé sur ce système. La commande affiche la liste de contrôle ; vérifiez chaque point dans la console du fournisseur ou sur l’équipement.
Commande d’analyse
tmaegis scan --target oracle-saas --include-manualTout est livré dans la même archive. Utilisez les éléments dont vous avez besoin.
Le binaire tmaegis analyse, corrige et annule. tmaegis gui ouvre le même moteur dans une fenêtre qui n'écoute que sur votre propre machine et fonctionne hors ligne.
tmaegis scan --auto-detect
tmaegis guiSous Windows, double-cliquez sur Start-TMAegis-GUI.cmd dans le dossier extrait pour ouvrir l'interface graphique.
tmaegis-server rassemble en un seul endroit les rapports de nombreux hôtes. Lancez-le avec Docker Compose depuis le dépôt des sources ; les analyses envoient leur rapport avec --push-url.
export TMAEGIS_SERVER_TOKEN=$(openssl rand -hex 24)
docker compose up -d
tmaegis scan --auto-detect --push-url http://localhost:8080Le binaire tmaegis-server se trouve aussi dans chaque archive de version. Définissez TMAEGIS_SERVER_TOKEN avant de le démarrer.
Les rapports HTML, XLSX et PDF sont intégrés, avec SARIF, JSON et d'autres : neuf formats à partir d'une seule analyse, sans rien à installer en plus.
tmaegis scan --auto-detect --format html --output report.html
tmaegis scan --auto-detect --format xlsx --output report.xlsx
tmaegis scan --auto-detect --format pdf --output report.pdfChaque archive contient les règles YAML dans le dossier rules. Ce sont de simples fichiers que vous pouvez lire, comparer et étendre ; pointez l'analyseur vers un autre dossier avec --rules-dir.
tmaegis rules export -o rules.json
tmaegis scan --rules-dir ./rules --target linux16 927 règles pour 96 plateformes, des systèmes d'exploitation et bases de données aux équipements réseau et au cloud. Retrouvez-les toutes sur la page Plateformes.
Vérifiez chaque téléchargement avec son SHA-256 avant de l'exécuter. L'empreinte figure sur chaque fiche de fichier et dans checksums.txt.
Get-FileHash .\tmaegis_0.1.0_windows_amd64.zip -Algorithm SHA256
Select-String -Path .\checksums.txt -Pattern tmaegis_0.1.0_windows_amd64.zipshasum -a 256 tmaegis_0.1.0_darwin_arm64.tar.gz
grep tmaegis_0.1.0_darwin_arm64.tar.gz checksums.txtsha256sum -c checksums.txt --ignore-missing
sha256sum tmaegis_0.1.0_linux_amd64.tar.gz# FreeBSD
sha256 tmaegis_0.1.0_freebsd_amd64.tar.gz
# Solaris
digest -a sha256 tmaegis_0.1.0_solaris_amd64.tar.gz
# AIX (or any system with OpenSSL)
openssl dgst -sha256 tmaegis_0.1.0_aix_ppc64.tar.gz
grep <file name> checksums.txtTéléchargez uniquement depuis www.tmaegis.dev ou depuis github.com/tmaegis/tmaegis/releases. Ce site n'héberge pas les fichiers ; chaque bouton Télécharger mène à GitHub Releases.
Si le SHA-256 de votre fichier diffère de celui affiché ici et dans checksums.txt, supprimez le fichier et ne l'exécutez pas.
Les binaires ne sont pas signés. Windows SmartScreen et macOS Gatekeeper peuvent afficher un avertissement. C'est normal, et la vérification du SHA-256 permet de confirmer que le fichier est authentique.
Signalez les vulnérabilités en privé, pas dans un ticket public. La politique de sécurité explique comment faire.
TMAegis est un binaire statique unique. Il n'y a rien à installer sur les machines que vous analysez.
| Système | Processeur | Prérequis |
|---|---|---|
| Windows | x64 (Intel, AMD) et ARM64 | Windows PowerShell 5.1 ou version ultérieure pour les règles qui utilisent PowerShell. Exécutez en tant qu'administrateur pour appliquer les correctifs. |
| macOS | Apple silicon (ARM64) et Intel (x64) | Une version récente de macOS. Utilisez sudo pour appliquer les correctifs. |
| Linux | x64 (amd64) et ARM64 (aarch64) | Une distribution 64 bits ; le binaire est statique et n'a besoin d'aucune bibliothèque. Exécutez en tant que root : une analyse sans root signale en échec les vérifications qui nécessitent root. |
| FreeBSD, AIX, Solaris (expérimental) | FreeBSD x64 et ARM64, AIX POWER (ppc64), Solaris x64 ; Linux sur s390x et riscv64 | Vérifié à la compilation uniquement, jamais exécuté sur du matériel réel. Lancez-le en root et testez d’abord sur un système hors production. |
Les vérifications cloud, base de données et équipements réseau s'exécutent depuis n'importe lequel de ces systèmes.
TMAegis est libre et open source sous la Mozilla Public License 2.0. Vous pouvez l'utiliser au travail et pour vos clients, ainsi que lire, modifier et partager le code source.
Les noms TMAegis et tmaegis ainsi que le logo TM Cyber-Shield sont des marques des fondateurs du projet et ne sont pas couverts par la licence. La politique relative aux marques précise ce que vous pouvez faire sans demander d'autorisation.