Início rápido

De zero a um host fortalecido em poucos minutos. Todos os passos antes de apply são somente leitura.

1. Verificar

tmaegis scan --auto-detect

--auto-detect identifica o sistema operacional e o software instalado e executa apenas as regras aplicáveis. Para escolher a plataforma você mesmo, use --target, por exemplo --target linux ou --target postgres.

2. Salvar um relatório

tmaegis scan --auto-detect --format html --output report.html
tmaegis scan --auto-detect --format sarif --output tmaegis.sarif

3. Pré-visualizar as correções

sudo tmaegis apply --auto-detect --dry-run

Uma simulação mostra exatamente o que mudaria e não altera nada.

4. Aplicar

sudo tmaegis apply --auto-detect --deadman-timeout 60

Um snapshot é criado antes de cada alteração. A sintaxe dos arquivos de configuração é verificada antes de eles substituírem o arquivo em uso, por exemplo com sshd -t. Com a trava de segurança (dead-man switch), você precisa confirmar dentro do tempo limite, ou tudo é revertido.

5. Reverter

tmaegis rollback --list      # restore points
sudo tmaegis rollback        # latest snapshot
sudo tmaegis rollback --id <snapshot-id>

Contas na nuvem

tmaegis scan --target aws                             # read-only, uses your CLI credentials
tmaegis apply --target aws --terraform-out ./proposed  # writes Terraform, never changes the account

Dispositivos de rede

tmaegis scan --target cisco-ios --device-config r1.cfg

Recomendações que não podem ser verificadas automaticamente são ignoradas por padrão. Adicione --include-manual para listá-las com instruções.