ThreatMapper下載 - ThreatMapper源代碼下載

ThreatMapper

其他源碼

vuln-v5-2024-12-25_01-29-56

下載

DeepFence徽標

theatmapper-雲本地的運行時威脅管理和攻擊路徑枚舉

DeepFence威脅者在您的生產平台中尋找威脅，並根據其探索風險對這些威脅進行排名。它發現了脆弱的軟件組件，暴露的秘密以及與良好安全實踐的偏差。威脅性的人使用基於代理的檢查和無代理監控的組合，提供最廣泛的覆蓋範圍來檢測威脅。

借助威脅者的威脅性可視化，您可以確定給您應用程序安全帶來最大風險的問題，並將這些問題優先考慮，以進行計劃的保護或修復。

在產品文檔中了解更多有關威脅的人。
請參閱在現場演示沙箱中運行的威脅板。

何時使用theatmapper

威脅性人會採用您在開發管道中已經採用的良好“偏移”安全實踐。它繼續監視針對新興軟件漏洞的運行應用程序，並針對行業專家基準測試主機和雲配置。

使用theatmapper，為您的生產工作負載和基礎架構，跨越雲，庫伯內特，無服務器（Fargate）和本地平台提供安全可觀察性。

計劃您的部署

威脅者由兩個組成部分組成：

威脅性管理控制台是一個基於容器的應用程序，可以在單個Docker主機或Kubernetes群集中部署。
使用無代理雲掃描儀和基於代理的傳感器代理運行基礎架構的威脅器監視器

管理控制台

您首先在合適的Docker主機或Kubernetes群集上部署管理控制台。例如，在Docker上：

 # Docker installation process for ThreatMapper Management Console

wget https://github.com/deepfence/ThreatMapper/raw/release-2.5/deployment-scripts/docker-compose.yml
docker-compose -f docker-compose.yml up --detach

管理控制台啟動並運行後，您可以註冊管理員帳戶並獲取API密鑰。

雲掃描儀任務

thealmapper雲掃描儀任務負責查詢雲提供商API以收集配置並確定與合規基準的偏差。

該任務是使用Terraform模塊部署的。威脅器管理控制台將提供一種基本配置，可以與Terraform一起部署，或者您可以參考專家配置來微調部署（AWS，Azure，GCP）。

傳感器代理

將傳感器代理安裝在您的生產或開發平台上。傳感器向管理控制台報告；他們告訴它他們發現了哪些服務，提供遙測並生成軟件依賴性的表現。

以下生產平台由威脅器傳感器代理支持：

KUBERNETES：使用Helm Chart將威脅性傳感器部署在Kubernetes群集中。
Docker：將威脅器傳感器部署為輕量級容器。
Amazon ECS：使用任務定義將威脅性傳感器部署為守護程序服務。
AWS FARGATE：使用任務定義將ThrantMapper傳感器部署為邊車容器。
裸機或虛擬機：在輕量級的Docker運行時部署了威脅性傳感器。

例如，運行以下命令以在Docker主機上啟動thrantmapper傳感器：

docker run -dit 
    --cpus= " .2 " 
    --name=deepfence-agent 
    --restart on-failure 
    --pid=host 
    --net=host 
    --log-driver json-file 
    --log-opt max-size=50m 
    --privileged=true 
    -v /sys/kernel/debug:/sys/kernel/debug:rw 
    -v /var/log/fenced 
    -v /var/run/docker.sock:/var/run/docker.sock 
    -v /:/fenced/mnt/host/:ro 
    -e CUSTOM_TAGS= " " 
    -e MGMT_CONSOLE_URL= " ---CONSOLE-IP--- " 
    -e MGMT_CONSOLE_PORT= " 443 " 
    -e DEEPFENCE_KEY= " ---DEEPFENCE-API-KEY--- " 
    -e http_proxy= " " 
    -e https_proxy= " " 
    -e no_proxy= " " 
    quay.io/deepfenceio/deepfence_agent_ce:2.5.2