TMAegis

Özellikler

TMAegis'in yaptığı her şey ve üretim ortamını güvende tutan mühendislik tercihleri.

Tara ve algıla

Otomatik algılama işletim sistemini ve kurulu yazılımları bulur, ardından yalnızca geçerli olan kuralları seçer.

  • --auto-detect ile işletim sistemi ve kurulu yazılım algılama
  • Profil düzeyi 1 ve 2 ile talimatlarıyla birlikte listelenen manuel inceleme öğeleri
  • Salt okunur garantisiyle eşzamanlı denetimler

Geri alınabilir düzeltme

Değişiklikler geri alınabilecek şekilde tasarlanmıştır.

  • Time Machine tarzı geri yükleme noktaları listesiyle otomatik anlık görüntüler
  • Değiştirilen yapılandırma devreye alınmadan önce sözdizimi doğrulaması
  • Otomatik geri alma özellikli onay zamanlayıcısı (dead-man's switch)

Bildirimsel kurallar

Politikalar ikili dosyaya gömülü kodlar değil, veridir.

  • Denetim, düzeltme ve referans içeren YAML kuralları
  • Hedef ve işletim sistemi ailesi eşleştirmesi
  • Kurallar incelemeye açıktır, böylece denetçiyi de denetleyebilirsiniz

Bulut ve altyapı

Kod olarak altyapınıza (IaC) saygı duyan aracısız denetimler.

  • AWS, Azure, Google Cloud, Oracle, Alibaba ve IBM Cloud denetimleri
  • Microsoft 365 ve Google Workspace denetimleri
  • Doğrudan değişiklikler yerine Terraform önerileri, böylece durum kayması (state drift) olmaz

Ağ cihazları

Cihaza dokunmadan dışa aktarılmış yapılandırmaları denetleyin.

  • Cisco, Juniper, Palo Alto, Fortinet, F5, Check Point ve daha fazlası
  • --device-config ile kaydedilmiş çalışan yapılandırmayı gösterin
  • Cihaza hiçbir şey bağlanmaz

Gizli yapay zeka

Yapay zeka isteğe bağlıdır ve yalnızca bir düzeltmenin etkisini tahmin eder.

  • Ollama aracılığıyla yerel modeller, tamamen çevrimdışı
  • Claude, OpenAI veya Gemini için kendi API anahtarınızı kullanın
  • Gizli bilgiler, belirteçler ve adresler herhangi bir istekten önce maskelenir

Raporlar

Tek tarama, her kitle için doğru biçim.

  • Denetçiler ve yöneticiler için HTML, PDF ve Excel
  • GitHub Security sekmesi için SARIF, AWS Security Hub için ASFF
  • İşlem hatları ve SIEM'ler için JSON, JSON Lines ve CSV

Eklentiler ve entegrasyonlar

Bildirin, kayıt açın ve genişletin.

  • Slack, Telegram, Jira ve webhook eklentileri dahildir
  • SHA-256 sabitlemeli çalıştırılabilir dosyalar veya korumalı alan (sandbox) içindeki WebAssembly
  • Birçok ana makineden sonuçları toplamak için kendi barındırdığınız (self-hosted) pano

Kendi diliniz

Komut satırı, masaüstü uygulaması, raporlar ve bu web sitesi 16 yerel dili destekler.

  • Her iki alfabeyle Sırpça dahil olmak üzere Vietnamca, Çince, Japonca, Korece ve Rusça içerir
  • Dil işletim sisteminizi izler veya --lang ile kendiniz seçebilirsiniz
  • Atıfta bulunduğunuz benchmark ile eşleşmesi için kural metinleri İngilizce kalır