🐋 Whale Sentinel Dienste

🔧 Übersicht

Whale Sentinel Dienste ist das zentralisierte Backend des Whale Sentinel-Bedrohungserkennungs-Ökosystems. Diese Microservices führen Echtzeit-Bedrohungserkennung, Agentenkoordination, DGA-Analyse und Web-Angriffserkennung durch und ermöglichen tiefgehende Sicherheitsbeobachtbarkeit und aktiven Schutz für verbundene Anwendungen.

🧩 Dienste und Images

🚀 Erste Schritte

🛠️ Voraussetzungen

1. IAM-Benutzer erstellen

   • Gehen Sie zur AWS-IAM-Konsole und erstellen Sie einen Benutzer mit Berechtigungen für Secrets Manager, EC2 und RDS.
   • Generieren und speichern Sie sicher:
     • AWS_ACCESS_KEY_ID
     • AWS_SECRET_ACCESS_KEY

2. Ein Secret im AWS Secrets Manager erstellen

   • Secret-Name: AWS_SECRET_NAME
   • Einzuschließende Schlüssel:
     • WHALE_SENTINEL_AGENT_SECRET_KEY_NAME
     • WHALE_SENTINEL_SERVICE_SECRET_KEY_NAME
     • WHALE_SENTINEL_CONTROLLER_SECRET_KEY_NAME

📦 Bereitstellungsschritte

1. Das Bereitstellungspaket herunterladen

• Besuchen Sie die Releases-Seite.
• Laden Sie das neueste Bereitstellungspaket herunter und entpacken Sie es.

2. Docker Compose konfigurieren

mv docker-compose.example.yml docker-compose.yml

• (Optional) Aktualisieren Sie das Standard-Redis-Passwort in redis/redis.conf und docker-compose.yml.

3. Konfigurationsplatzhalter ersetzen

Aktualisieren Sie die folgenden Werte in docker-compose.yml, fluent-bit.conf und .env:

4. Alle Dienste starten

docker-compose up -d

🤝 Mitwirken

Wir begrüßen Beiträge und Feedback. Bitte forken Sie das Repository und erstellen Sie einen Pull-Request mit Ihren vorgeschlagenen Änderungen.

📄 Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert.

🛡️ Sicherheit und Meldung

Wenn Sie eine Sicherheitslücke entdecken, melden Sie diese bitte verantwortungsvoll über GitHub Issues oder kontaktieren Sie die Betreuer privat.