🐋 Services Whale Sentinel

🔧 Aperçu

Whale Sentinel Services est le backend centralisé de l'écosystème de détection des menaces Whale Sentinel. Ces microservices effectuent une détection des menaces en temps réel, la coordination des agents, l'analyse DGA et l'inspection des attaques web, permettant une observabilité de sécurité approfondie et une protection active des applications connectées.

🧩 Services et images

🚀 Pour commencer

🛠️ Prérequis

1. Créer un utilisateur IAM

   • Accédez à la console AWS IAM et créez un utilisateur avec des autorisations pour Secrets Manager, EC2 et RDS.
   • Générez et stockez en toute sécurité :
     • AWS_ACCESS_KEY_ID
     • AWS_SECRET_ACCESS_KEY

2. Créer un secret dans AWS Secrets Manager

   • Nom du secret : AWS_SECRET_NAME
   • Clés à inclure :
     • WHALE_SENTINEL_AGENT_SECRET_KEY_NAME
     • WHALE_SENTINEL_SERVICE_SECRET_KEY_NAME
     • WHALE_SENTINEL_CONTROLLER_SECRET_KEY_NAME

📦 Étapes de déploiement

1. Télécharger le package de déploiement

• Consultez la page Releases.
• Téléchargez le dernier package de déploiement et extrayez-le.

2. Configurer Docker Compose

mv docker-compose.example.yml docker-compose.yml

• (Optionnel) Mettez à jour le mot de passe Redis par défaut dans redis/redis.conf et docker-compose.yml.

3. Remplacer les espaces réservés de configuration

Mettez à jour les valeurs suivantes dans docker-compose.yml, fluent-bit.conf et .env :

4. Démarrer tous les services

docker-compose up -d

🤝 Contribuer

Nous accueillons favorablement les contributions et les retours. Veuillez forker le dépôt et ouvrir une pull request avec vos modifications suggérées.

📄 Licence

Ce projet est sous licence MIT.

🛡️ Sécurité et signalement

Si vous découvrez une vulnérabilité, veuillez la signaler de manière responsable via les Issues GitHub ou contacter les mainteneurs en privé.