🐋 Whale Sentinel 서비스

🔧 개요

Whale Sentinel 서비스는 Whale Sentinel 위협 탐지 생태계의 중앙 집중형 백엔드입니다. 이 마이크로서비스들은 실시간 위협 탐지, 에이전트 조정, DGA 분석, 웹 공격 검사를 수행하여 연결된 애플리케이션에 대한 심층적인 보안 가시성과 능동적 보호를 가능하게 합니다.

🧩 서비스 및 이미지

🚀 시작하기

🛠️ 사전 요구사항

1. IAM 사용자 생성

   • AWS IAM 콘솔로 이동하여 Secrets Manager, EC2, RDS에 대한 권한이 있는 사용자를 생성합니다.
   • 다음을 생성하고 안전하게 저장합니다:
     • AWS_ACCESS_KEY_ID
     • AWS_SECRET_ACCESS_KEY

2. AWS Secrets Manager에 시크릿 생성

   • 시크릿 이름: AWS_SECRET_NAME
   • 포함할 키:
     • WHALE_SENTINEL_AGENT_SECRET_KEY_NAME
     • WHALE_SENTINEL_SERVICE_SECRET_KEY_NAME
     • WHALE_SENTINEL_CONTROLLER_SECRET_KEY_NAME

📦 배포 단계

1. 배포 패키지 다운로드

• Releases 페이지를 방문합니다.
• 최신 배포 패키지를 다운로드하여 압축을 해제합니다.

2. Docker Compose 구성

mv docker-compose.example.yml docker-compose.yml

• (Optional) Update the default Redis password in redis/redis.conf and docker-compose.yml.

3. 구성 자리표시자 교체

docker-compose.yml, fluent-bit.conf, .env 파일의 다음 값을 업데이트합니다:

4. 모든 서비스 시작

docker-compose up -d

🤝 기여하기

기여와 피드백을 환영합니다. 저장소를 포크하고 제안된 변경 사항으로 풀 리퀘스트를 열어 주세요.

📄 라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다.

🛡️ 보안 및 보고

취약점을 발견하신 경우, GitHub Issues를 통해 책임감 있게 보고하거나 관리자에게 개인적으로 연락해 주시기 바랍니다.