تنزيل ThreatMapper - تنزيل رمز مصدر ThreatMapper

ThreatMapper

شفرة المصدر الأخرى

vuln-v5-2024-12-25_01-29-56

تنزيل

شعار DEPFENCE

التهديد - إدارة التهديد في وقت التشغيل وتعداد مسار الهجوم لسحابة مواطن

يبحث التهديد في Deepfence عن التهديدات في منصات الإنتاج الخاصة بك ، ويصنف هذه التهديدات بناءً على مخاطر الاستغناء عنهم. يكشف عن مكونات البرمجيات الضعيفة والأسرار والانحرافات المكشوفة عن ممارسة الأمان الجيدة. يستخدم Threatmapper مجموعة من التفتيش المستند إلى الوكيل والرصد الذي لا يقل عن الوكيل لتوفير أوسع تغطية ممكنة للكشف عن التهديدات.

مع تصور تهديد التهديد ، يمكنك بعد ذلك تحديد المشكلات التي تشكل أكبر خطر على أمان تطبيقاتك ، وإعطاء الأولوية لهذه الحماية المخططة أو العلاج.

تعرف على المزيد حول التهديد في وثائق المنتج.
انظر التهديدات التي تعمل في صندوق الرمل التجريبي المباشر.

متى تستخدم التهديد

يحمل التهديد ممارسات أمنية جيدة "التحول اليسرى" التي تستخدمها بالفعل في خطوط أنابيب التطوير الخاصة بك. تستمر في مراقبة التطبيقات الجارية مقابل نقاط الضعف الناشئة للبرامج ، وتراقب التكوين المضيف والسحابة مقابل معايير الخبرة في الصناعة.

استخدم التهديد لتوفير قابلية الملاحظة الأمنية لأعباء عمل الإنتاج الخاصة بك والبنية التحتية ، عبر السحابة ، Kubernetes ، Serverless (Fargate) والمنصات المحلية.

التخطيط لنشرك

يتكون التهديد من مكونين:

وحدة التحكم في إدارة التهديد هي تطبيق قائم على الحاوية يمكن نشره على مضيف Docker واحد أو في مجموعة Kubernetes.
شاشات التهديد التي تعمل على تشغيل البنية التحتية باستخدام مهام الماسح الضوئي السحابي بدون وكيل ووكلاء المستشعرات القائمة على الوكيل

وحدة التحكم الإدارية

تقوم بنشر وحدة التحكم الإدارية أولاً ، على مضيف Docker مناسب أو مجموعة Kubernetes. على سبيل المثال ، على Docker:

 # Docker installation process for ThreatMapper Management Console

wget https://github.com/deepfence/ThreatMapper/raw/release-2.5/deployment-scripts/docker-compose.yml
docker-compose -f docker-compose.yml up --detach

بمجرد تشغيل وحدة التحكم في الإدارة ، يمكنك تسجيل حساب المسؤول والحصول على مفتاح API.

مهام الماسح الضوئي السحابي

تهديدات التهديدات الماسحة الضوئية السحابية هي المسؤولة عن الاستعلام عن واجهات برمجة تطبيقات مزود السحابة لجمع التكوين وتحديد الانحرافات عن معايير الامتثال.

يتم نشر المهمة باستخدام وحدة Terraform. ستقدم وحدة التحكم في إدارة التهديد تكوينًا أساسيًا قد يتم نشره باستخدام Terraform ، أو يمكنك الرجوع إلى تكوينات الخبراء لضبط النشر (AWS ، Azure ، GCP).

وكلاء المستشعر

قم بتثبيت وكلاء المستشعر على منصات الإنتاج أو التطوير. تقرير المستشعرات إلى وحدة التحكم الإدارية ؛ يخبرونها ما هي الخدمات التي يكتشفونها ، ويقدمون القياس عن بُعد ويولدون أدوات تبعية للبرامج.

يتم دعم منصات الإنتاج التالية من قبل وكلاء استشعار التهديد:

kubernetes: يتم نشر أجهزة استشعار التهديدات كقاذفة في مجموعة Kubernetes ، باستخدام مخطط هيلم.
Docker: يتم نشر أجهزة استشعار التهديد كحاوية خفيفة الوزن.
Amazon ECS: يتم نشر أجهزة استشعار التهديد كخدمة خفي باستخدام تعريف المهمة.
AWS Fargate: يتم نشر أجهزة استشعار التهديد كحاوية جانبية ، باستخدام تعريف المهمة.
الأجهزة المعدنية أو الافتراضية: يتم نشر أجهزة استشعار التهديد في وقت تشغيل Docker خفيف الوزن.

على سبيل المثال ، قم بتشغيل الأمر التالي لبدء مستشعر التهديد على مضيف Docker:

docker run -dit 
    --cpus= " .2 " 
    --name=deepfence-agent 
    --restart on-failure 
    --pid=host 
    --net=host 
    --log-driver json-file 
    --log-opt max-size=50m 
    --privileged=true 
    -v /sys/kernel/debug:/sys/kernel/debug:rw 
    -v /var/log/fenced 
    -v /var/run/docker.sock:/var/run/docker.sock 
    -v /:/fenced/mnt/host/:ro 
    -e CUSTOM_TAGS= " " 
    -e MGMT_CONSOLE_URL= " ---CONSOLE-IP--- " 
    -e MGMT_CONSOLE_PORT= " 443 " 
    -e DEEPFENCE_KEY= " ---DEEPFENCE-API-KEY--- " 
    -e http_proxy= " " 
    -e https_proxy= " " 
    -e no_proxy= " " 
    quay.io/deepfenceio/deepfence_agent_ce:2.5.2