🐋 Servizi Whale Sentinel

🔧 Panoramica

Whale Sentinel Services è il backend centralizzato dell'ecosistema di rilevamento delle minacce Whale Sentinel. Questi microservizi eseguono il rilevamento in tempo reale delle minacce, il coordinamento degli agenti, l'analisi DGA e l'ispezione degli attacchi web, consentendo una profonda osservabilità della sicurezza e una protezione attiva per le applicazioni connesse.

🧩 Servizi e Immagini

🚀 Per Iniziare

🛠️ Prerequisiti

1. Creare un utente IAM

   • Vai alla console IAM di AWS e crea un utente con autorizzazioni per Secrets Manager, EC2 e RDS.
   • Genera e conserva in modo sicuro:
     • AWS_ACCESS_KEY_ID
     • AWS_SECRET_ACCESS_KEY

2. Creare un segreto in AWS Secrets Manager

   • Nome del segreto: AWS_SECRET_NAME
   • Chiavi da includere:
     • WHALE_SENTINEL_AGENT_SECRET_KEY_NAME
     • WHALE_SENTINEL_SERVICE_SECRET_KEY_NAME
     • WHALE_SENTINEL_CONTROLLER_SECRET_KEY_NAME

📦 Passaggi di Distribuzione

1. Scarica il Pacchetto di Distribuzione

• Visita la pagina Releases.
• Scarica l'ultimo pacchetto di distribuzione ed estrailo.

2. Configurare Docker Compose

mv docker-compose.example.yml docker-compose.yml

• (Opzionale) Aggiorna la password Redis predefinita in redis/redis.conf e docker-compose.yml.

3. Sostituire i Segnaposto di Configurazione

Aggiorna i seguenti valori in docker-compose.yml, fluent-bit.conf e .env:

4. Avviare Tutti i Servizi

docker-compose up -d

🤝 Contribuire

Accogliamo contributi e feedback. Effettua il fork del repository e apri una pull request con le tue modifiche suggerite.

📄 Licenza

Questo progetto è concesso in licenza con la Licenza MIT.

🛡️ Sicurezza e Segnalazione

Se scopri una vulnerabilità, segnalala in modo responsabile tramite GitHub Issues o contatta privatamente i manutentori.