TMAegis
ru
Открытый исходный код, MPL-2.0

Укрепите защиту каждого сервера и облачного аккаунта без риска для продакшена.

TMAegis превращает CIS Benchmarks в обратимые декларативные политики. Просканируйте систему, получите отчёт, исправьте важное и откатите изменения одной командой, если что-то пойдёт не так.

Начать работуКаталог правилСкачать

Запустите первое сканирование

shell
tmaegis scan --auto-detect
sudo tmaegis apply --auto-detect --dry-run
8 597
Правил укрепления защиты
96
Платформ и продуктов
4 536
Автоматических проверок
16
Языков интерфейса

Что вы получаете

Единый движок для операционных систем, баз данных, веб-серверов, контейнеров, сетевых устройств и облачных аккаунтов.

Безопасность по умолчанию

Снимок состояния перед каждым изменением, проверка синтаксиса конфигурации до замены рабочего файла и таймер подтверждения, который автоматически откатит изменения при потере доступа.

Декларативные правила

Каждый контроль — это понятное YAML-правило с проверкой, исправлением и ссылкой на источник. Проверяйте их, сравнивайте версии и храните в Git.

Приватный ИИ-анализ

Необязательный ИИ лишь оценивает влияние исправления. Секреты и адреса скрываются перед любым вызовом API, либо анализ выполняется полностью офлайн с локальной моделью.

Безагентные проверки облака

Проверки в режиме только чтения для AWS, Azure, Google Cloud и других платформ. Исправления предлагаются в виде кода Terraform, а не меняют ваш аккаунт за вашей спиной.

Плагины

Отправляйте результаты в Slack, Telegram или Jira либо напишите собственный плагин. Плагины запускаются как обычные исполняемые файлы или в изолированной среде WebAssembly.

Отчёты для каждого

Инженеры получают SARIF и JSON. Аудиторы — HTML, Excel и PDF. Девять форматов по результатам одного сканирования.

Поддерживаемые платформы

Правила подбираются под фактически установленное ПО, поэтому при сканировании выполняются только применимые проверки.

Операционные системы

  • Ubuntu
  • Debian
  • RHEL
  • Rocky
  • Windows Server
  • macOS
  • FreeBSD
  • Solaris
  • AIX
  • IBM i
  • IBM Z
  • COS

Облако

  • AWS
  • Azure
  • Google Cloud
  • Oracle Cloud
  • Alibaba Cloud
  • IBM Cloud
  • Microsoft 365
  • Google Workspace
  • Power Platform

Базы данных

  • PostgreSQL
  • MySQL
  • MariaDB
  • MongoDB
  • SQL Server
  • Oracle Database
  • Db2
  • Redis
  • Cassandra

Веб-серверы и среды выполнения

  • NGINX
  • Apache HTTP Server
  • Tomcat
  • IIS
  • WebSphere

Контейнеры и оркестрация

  • Docker
  • Kubernetes
  • EKS
  • AKS
  • GKE
  • OpenShift

Сетевые устройства

  • Cisco
  • Juniper
  • Palo Alto
  • Fortinet
  • F5
  • Check Point
  • pfSense
  • OPNsense

Приложения и конечные точки

  • Chrome
  • Edge
  • Firefox
  • Microsoft Office
  • Zoom
  • iOS
  • Android
  • VS Code
  • GitLab
  • MCP Server

и ещё 37 платформ

Как это работает

Четыре шага, каждый из которых безопасно запускать отдельно.

  1. 01

    Сканирование

    Определите параметры хоста и выполните все применимые правила. Только чтение — ничего не меняется.

  2. 02

    Отчёт

    Получите упорядоченный список находок в формате HTML, PDF, Excel, SARIF или JSON.

  3. 03

    Исправление

    Проверьте изменения в пробном запуске, а затем примените их. Сначала создаётся снимок состояния, а изменение проверяется.

  4. 04

    Откат

    Восстановите любой снимок одной командой или доверьте это автоматическому таймеру подтверждения.

Посмотрите в действии

Один и тот же движок для командной строки, настольного приложения и автономного отчёта. На иллюстрациях показаны демонстрационные данные.

Командная строка
Настольное приложение
HTML-отчёт

Гарантии безопасности

Инструменты укрепления защиты ломают системы, когда действуют неосторожно. TMAegis спроектирован так, чтобы этого не допустить.

Быстрый старт

От нуля до защищённого хоста за четыре команды.

  1. 01

    Получите бинарный файл

    Скачайте готовый выпуск или соберите из исходного кода.

    shell
    git clone https://github.com/tmaegis/tmaegis.git
cd tmaegis && make build
  2. 02

    Просканируйте

    Запустите аудит в режиме только чтения для всего, что применимо к этому хосту.

    shell
    ./bin/tmaegis scan --auto-detect
  3. 03

    Просмотрите исправления

    Узнайте, что изменится, ничего не меняя.

    shell
    sudo ./bin/tmaegis apply --auto-detect --dry-run
  4. 04

    Примените и при необходимости отмените

    Примените исправления. Откатите их одной командой.

    shell
    sudo ./bin/tmaegis apply --auto-detect
sudo ./bin/tmaegis rollback

Читать полное руководство

Готовы укрепить защиту?

TMAegis бесплатен и имеет открытый исходный код. Начните со сканирования — оно ничего не меняет.

Перейти к быстрому стартуПосмотреть исходный код