🐋 Whale Sentinel サービス

🔧 概要

Whale Sentinel サービスは、Whale Sentinel 脅威検出エコシステムの集中型バックエンドです。これらのマイクロサービスは、リアルタイムの脅威検出、エージェント調整、DGA 分析、Web 攻撃検査を実行し、接続されたアプリケーションに対して深いセキュリティ可観測性と能動的保護を実現します。

🧩 サービスとイメージ

🚀 はじめに

🛠️ 前提条件

1. IAM ユーザーの作成

   • AWS IAM コンソールにアクセスし、Secrets Manager、EC2、RDS に対する権限を持つユーザーを作成します。
   • 以下を生成し、安全に保管します:
     • AWS_ACCESS_KEY_ID
     • AWS_SECRET_ACCESS_KEY

2. AWS Secrets Manager にシークレットを作成

   • シークレット名: AWS_SECRET_NAME
   • 含めるキー:
     • WHALE_SENTINEL_AGENT_SECRET_KEY_NAME
     • WHALE_SENTINEL_SERVICE_SECRET_KEY_NAME
     • WHALE_SENTINEL_CONTROLLER_SECRET_KEY_NAME

📦 デプロイ手順

1. デプロイパッケージのダウンロード

• Releases ページにアクセスします。
• 最新のデプロイパッケージをダウンロードし、展開します。

2. Docker Compose の設定

mv docker-compose.example.yml docker-compose.yml

• (オプション) redis/redis.conf と docker-compose.yml 内のデフォルトの Redis パスワードを更新します。

3. 設定プレースホルダーの置き換え

docker-compose.yml、fluent-bit.conf、.env 内の以下の値を更新します:

4. 全サービスの起動

docker-compose up -d

🤝 コントリビューション

コントリビューションとフィードバックを歓迎します。リポジトリをフォークし、変更提案を含むプルリクエストを開いてください。

📄 ライセンス

このプロジェクトは MIT ライセンス の下で提供されています。

🛡️ セキュリティと報告

脆弱性を発見した場合は、GitHub Issues またはメンテナーへの非公開連絡を通じて責任を持って報告してください。