Özellikler
TMAegis'in yaptığı her şey ve üretim ortamını güvende tutan mühendislik tercihleri.
Tara ve algıla
Otomatik algılama işletim sistemini ve kurulu yazılımları bulur, ardından yalnızca geçerli olan kuralları seçer.
- --auto-detect ile işletim sistemi ve kurulu yazılım algılama
- Profil düzeyi 1 ve 2 ile talimatlarıyla birlikte listelenen manuel inceleme öğeleri
- Salt okunur garantisiyle eşzamanlı denetimler
Geri alınabilir düzeltme
Değişiklikler geri alınabilecek şekilde tasarlanmıştır.
- Time Machine tarzı geri yükleme noktaları listesiyle otomatik anlık görüntüler
- Değiştirilen yapılandırma devreye alınmadan önce sözdizimi doğrulaması
- Otomatik geri alma özellikli onay zamanlayıcısı (dead-man's switch)
Bildirimsel kurallar
Politikalar ikili dosyaya gömülü kodlar değil, veridir.
- Denetim, düzeltme ve referans içeren YAML kuralları
- Hedef ve işletim sistemi ailesi eşleştirmesi
- Kurallar incelemeye açıktır, böylece denetçiyi de denetleyebilirsiniz
Bulut ve altyapı
Kod olarak altyapınıza (IaC) saygı duyan aracısız denetimler.
- AWS, Azure, Google Cloud, Oracle, Alibaba ve IBM Cloud denetimleri
- Microsoft 365 ve Google Workspace denetimleri
- Doğrudan değişiklikler yerine Terraform önerileri, böylece durum kayması (state drift) olmaz
Ağ cihazları
Cihaza dokunmadan dışa aktarılmış yapılandırmaları denetleyin.
- Cisco, Juniper, Palo Alto, Fortinet, F5, Check Point ve daha fazlası
- --device-config ile kaydedilmiş çalışan yapılandırmayı gösterin
- Cihaza hiçbir şey bağlanmaz
Gizli yapay zeka
Yapay zeka isteğe bağlıdır ve yalnızca bir düzeltmenin etkisini tahmin eder.
- Ollama aracılığıyla yerel modeller, tamamen çevrimdışı
- Claude, OpenAI veya Gemini için kendi API anahtarınızı kullanın
- Gizli bilgiler, belirteçler ve adresler herhangi bir istekten önce maskelenir
Raporlar
Tek tarama, her kitle için doğru biçim.
- Denetçiler ve yöneticiler için HTML, PDF ve Excel
- GitHub Security sekmesi için SARIF, AWS Security Hub için ASFF
- İşlem hatları ve SIEM'ler için JSON, JSON Lines ve CSV
Eklentiler ve entegrasyonlar
Bildirin, kayıt açın ve genişletin.
- Slack, Telegram, Jira ve webhook eklentileri dahildir
- SHA-256 sabitlemeli çalıştırılabilir dosyalar veya korumalı alan (sandbox) içindeki WebAssembly
- Birçok ana makineden sonuçları toplamak için kendi barındırdığınız (self-hosted) pano
Kendi diliniz
Komut satırı, masaüstü uygulaması, raporlar ve bu web sitesi 16 yerel dili destekler.
- Her iki alfabeyle Sırpça dahil olmak üzere Vietnamca, Çince, Japonca, Korece ve Rusça içerir
- Dil işletim sisteminizi izler veya --lang ile kendiniz seçebilirsiniz
- Atıfta bulunduğunuz benchmark ile eşleşmesi için kural metinleri İngilizce kalır