Fitur
Semua yang dilakukan TMAegis, serta keputusan teknis yang menjaga lingkungan produksi tetap aman.
Pindai dan deteksi
Deteksi otomatis menemukan sistem operasi dan perangkat lunak yang terinstal, lalu memilih hanya aturan yang berlaku.
- Deteksi sistem operasi dan perangkat lunak terinstal dengan --auto-detect
- Level profil 1 dan 2, serta item tinjauan manual yang ditampilkan beserta petunjuknya
- Audit konkuren dengan jaminan hanya baca
Remediasi yang dapat dibalikkan
Perubahan dirancang untuk dapat dibatalkan.
- Snapshot otomatis dengan daftar titik pemulihan bergaya Time Machine
- Verifikasi sintaks sebelum konfigurasi yang diubah mulai aktif
- Sakelar pengaman (dead-man's switch) dengan rollback otomatis
Aturan deklaratif
Kebijakan adalah data, bukan kode yang terkubur di dalam biner.
- Aturan YAML dengan audit, remediasi, dan referensi
- Pencocokan target dan famili sistem operasi
- Aturan terbuka untuk ditinjau, sehingga Anda dapat mengaudit sang auditor
Cloud dan infrastruktur
Pemeriksaan tanpa agen yang menghormati infrastructure as code Anda.
- Pemeriksaan AWS, Azure, Google Cloud, Oracle, Alibaba, dan IBM Cloud
- Pemeriksaan Microsoft 365 dan Google Workspace
- Usulan Terraform alih-alih perubahan langsung, sehingga tidak ada state drift
Perangkat jaringan
Audit konfigurasi yang diekspor tanpa menyentuh perangkat.
- Cisco, Juniper, Palo Alto, Fortinet, F5, Check Point, dan lainnya
- Arahkan ke konfigurasi berjalan yang disimpan dengan --device-config
- Tidak ada koneksi langsung ke perangkat
AI privat
AI bersifat opsional dan hanya memperkirakan dampak dari sebuah perbaikan.
- Model lokal melalui Ollama, sepenuhnya offline
- Gunakan kunci API Anda sendiri untuk Claude, OpenAI, atau Gemini
- Rahasia, token, dan alamat disamarkan sebelum permintaan apa pun dikirim
Laporan
Satu pemindaian, format yang tepat untuk setiap audiens.
- HTML, PDF, dan Excel untuk auditor dan manajer
- SARIF untuk tab GitHub Security, ASFF untuk AWS Security Hub
- JSON, JSON Lines, dan CSV untuk pipeline dan SIEM
Plugin dan integrasi
Beri tahu, buat tiket, dan perluas fungsinya.
- Tersedia plugin Slack, Telegram, Jira, dan webhook
- File eksekusi atau WebAssembly dalam sandbox dengan penyematan SHA-256
- Dasbor self-hosted untuk mengumpulkan hasil dari banyak host
Bahasa Anda
Baris perintah, aplikasi desktop, laporan, dan situs web ini mendukung 16 bahasa.
- Termasuk bahasa Vietnam, Mandarin, Jepang, Korea, Rusia, dan Serbia dalam kedua aksara
- Bahasa mengikuti sistem operasi Anda, atau pilih dengan --lang
- Teks aturan tetap dalam bahasa Inggris agar sesuai dengan benchmark yang Anda rujuk