TMAegis
vi
Mã nguồn mở, MPL-2.0

Tăng cường bảo mật cho mọi máy chủ và tài khoản đám mây mà không làm gián đoạn production.

TMAegis biến CIS Benchmarks thành các chính sách khai báo có thể hoàn tác. Quét, nhận báo cáo, khắc phục những gì quan trọng và rollback chỉ bằng một lệnh nếu có sự cố.

Bắt đầuDuyệt các quy tắcTải xuống

Chạy lần quét đầu tiên

shell
tmaegis scan --auto-detect
sudo tmaegis apply --auto-detect --dry-run
8.597
Quy tắc bảo mật
96
Nền tảng và sản phẩm
4.536
Kiểm tra tự động
16
Ngôn ngữ giao diện

Những gì bạn nhận được

Một công cụ duy nhất cho hệ điều hành, cơ sở dữ liệu, máy chủ web, container, thiết bị mạng và tài khoản đám mây.

An toàn từ thiết kế

Tạo snapshot trước mọi thay đổi, xác thực cấu hình trước khi thay thế tệp đang chạy, và công tắc an toàn tự động rollback nếu bạn mất kết nối.

Quy tắc khai báo

Mỗi biện pháp kiểm soát là một quy tắc YAML dễ đọc gồm cách kiểm tra, cách khắc phục và tham chiếu. Dễ dàng xem xét, so sánh diff và lưu trong Git.

Phân tích bằng AI riêng tư

AI tùy chọn chỉ đánh giá tác động của việc khắc phục. Bí mật và địa chỉ được ẩn trước mọi lệnh gọi API, hoặc chạy hoàn toàn ngoại tuyến với mô hình cục bộ.

Kiểm tra đám mây không cần tác tử

Kiểm tra chỉ đọc cho AWS, Azure, Google Cloud và nhiều nền tảng khác. Các bản khắc phục được đề xuất dưới dạng Terraform thay vì tự ý thay đổi tài khoản của bạn.

Plugin

Gửi kết quả đến Slack, Telegram hoặc Jira, hoặc tự viết plugin riêng. Plugin chạy dưới dạng tệp thực thi thuần túy hoặc WebAssembly trong sandbox.

Báo cáo cho mọi đối tượng

Kỹ sư nhận SARIF và JSON. Kiểm toán viên nhận HTML, Excel và PDF. Chín định dạng từ cùng một lần quét.

Nền tảng được hỗ trợ

Các quy tắc được khớp với những gì thực sự được cài đặt, vì vậy lần quét chỉ chạy các kiểm tra có áp dụng.

Hệ điều hành

  • Ubuntu
  • Debian
  • RHEL
  • Rocky
  • Windows Server
  • macOS
  • FreeBSD
  • Solaris
  • AIX
  • IBM i
  • IBM Z
  • COS

Đám mây

  • AWS
  • Azure
  • Google Cloud
  • Oracle Cloud
  • Alibaba Cloud
  • IBM Cloud
  • Microsoft 365
  • Google Workspace
  • Power Platform

Cơ sở dữ liệu

  • PostgreSQL
  • MySQL
  • MariaDB
  • MongoDB
  • SQL Server
  • Oracle Database
  • Db2
  • Redis
  • Cassandra

Máy chủ web và môi trường chạy

  • NGINX
  • Apache HTTP Server
  • Tomcat
  • IIS
  • WebSphere

Container và điều phối

  • Docker
  • Kubernetes
  • EKS
  • AKS
  • GKE
  • OpenShift

Thiết bị mạng

  • Cisco
  • Juniper
  • Palo Alto
  • Fortinet
  • F5
  • Check Point
  • pfSense
  • OPNsense

Ứng dụng và thiết bị đầu cuối

  • Chrome
  • Edge
  • Firefox
  • Microsoft Office
  • Zoom
  • iOS
  • Android
  • VS Code
  • GitLab
  • MCP Server

và 37 đích khác

Cách hoạt động

Bốn bước, mỗi bước đều an toàn khi chạy độc lập.

  1. 01

    Quét

    Phát hiện máy và chạy mọi quy tắc áp dụng. Chỉ đọc, không thay đổi bất cứ điều gì.

  2. 02

    Báo cáo

    Nhận danh sách phát hiện được xếp hạng dưới dạng HTML, PDF, Excel, SARIF hoặc JSON.

  3. 03

    Khắc phục

    Xem trước bằng lần chạy thử (dry run), sau đó áp dụng. Snapshot được tạo trước và thay đổi được xác minh.

  4. 04

    Rollback

    Khôi phục bất kỳ snapshot nào bằng một lệnh, hoặc để công tắc an toàn tự động thực hiện.

Xem trong thực tế

Cùng một công cụ đằng sau dòng lệnh, ứng dụng máy tính và báo cáo độc lập. Các hình minh họa dưới đây hiển thị dữ liệu mẫu.

Dòng lệnh
Ứng dụng máy tính
Báo cáo HTML

Cam kết an toàn

Các công cụ tăng cường bảo mật sẽ gây lỗi hệ thống nếu bất cẩn. TMAegis được xây dựng để ngăn chặn điều đó.

Bắt đầu nhanh

Từ con số không đến một máy chủ được tăng cường bảo mật chỉ trong bốn lệnh.

  1. 01

    Lấy tệp thực thi

    Tải bản phát hành hoặc tự biên dịch từ mã nguồn.

    shell
    git clone https://github.com/tmaegis/tmaegis.git
cd tmaegis && make build
  2. 02

    Quét

    Chạy kiểm tra chỉ đọc đối với mọi thứ áp dụng cho máy này.

    shell
    ./bin/tmaegis scan --auto-detect
  3. 03

    Xem trước các khắc phục

    Xem những gì sẽ thay đổi mà không thực sự thay đổi chúng.

    shell
    sudo ./bin/tmaegis apply --auto-detect --dry-run
  4. 04

    Áp dụng và hoàn tác nếu cần

    Áp dụng các khắc phục. Rollback chỉ bằng một lệnh.

    shell
    sudo ./bin/tmaegis apply --auto-detect
sudo ./bin/tmaegis rollback

Đọc hướng dẫn đầy đủ

Sẵn sàng tăng cường bảo mật?

TMAegis hoàn toàn miễn phí và là mã nguồn mở. Hãy bắt đầu bằng một lần quét, nó không thay đổi bất cứ điều gì.

Đọc hướng dẫn bắt đầu nhanhXem mã nguồn