Bắt đầu nhanh

Từ con số không đến một máy chủ được tăng cường bảo mật chỉ trong vài phút. Mọi bước trước apply đều chỉ đọc.

1. Quét

tmaegis scan --auto-detect

--auto-detect nhận diện hệ điều hành và phần mềm đã cài, rồi chỉ chạy các quy tắc phù hợp. Để tự chọn nền tảng, hãy dùng --target, ví dụ --target linux hoặc --target postgres.

2. Lưu báo cáo

tmaegis scan --auto-detect --format html --output report.html
tmaegis scan --auto-detect --format sarif --output tmaegis.sarif

3. Xem trước các bản sửa

sudo tmaegis apply --auto-detect --dry-run

Chạy thử (dry run) cho biết chính xác những gì sẽ thay đổi và không đụng tới gì cả.

4. Áp dụng

sudo tmaegis apply --auto-detect --deadman-timeout 60

Một snapshot được tạo trước mỗi thay đổi. Các tệp cấu hình được kiểm tra cú pháp trước khi thay thế tệp đang dùng, ví dụ bằng sshd -t. Với công tắc an toàn (dead-man's switch), bạn phải xác nhận trong thời gian chờ, nếu không mọi thứ sẽ được rollback.

5. Rollback

tmaegis rollback --list      # restore points
sudo tmaegis rollback        # latest snapshot
sudo tmaegis rollback --id <snapshot-id>

Tài khoản đám mây

tmaegis scan --target aws                             # read-only, uses your CLI credentials
tmaegis apply --target aws --terraform-out ./proposed  # writes Terraform, never changes the account

Thiết bị mạng

tmaegis scan --target cisco-ios --device-config r1.cfg

Các khuyến nghị không thể kiểm tra tự động sẽ bị bỏ qua theo mặc định. Thêm --include-manual để liệt kê chúng kèm hướng dẫn.