tirreno

tirreno é um framework de segurança.

tirreno [tir.ˈrɛ.no] ajuda a compreender, monitorizar e proteger o seu produto contra ameaças, fraude e abuso. Enquanto a cibersegurança clássica se concentra na infraestrutura e no perímetro de rede, a maioria das violações ocorre através de contas comprometidas e abuso da lógica da aplicação que contorna firewalls, SIEM, WAFs e outras defesas. O tirreno deteta ameaças onde elas realmente acontecem: dentro do seu produto.

O tirreno é uma aplicação PHP/PostgreSQL escrita à mão, com poucas dependências e "low-tech". Após uma instalação simples de cinco minutos, pode ingerir eventos através de chamadas à API e aceder imediatamente a um dashboard.

Componentes principais

• SDKs & API Integre o tirreno em qualquer produto com SDKs. Envie eventos com contexto completo em poucas linhas de código.
• Dashboard integrado Monitorize e compreenda os eventos de segurança e risco do seu produto a partir de uma única interface. Pronto a usar em minutos.
• Vista de utilizador único Analise padrões de comportamento, pontuações de risco, identidades conectadas e cronologias de atividade para uma entidade específica.
• Motor de regras Calcule pontuações de risco automaticamente com regras predefinidas ou crie as suas próprias personalizadas para o seu produto.
• Fila de revisão Suspenda automaticamente entidades com eventos de risco ou sinalize-as para revisão manual através de definições de limiar.
• Trilha de auditoria de campos Acompanhe modificações em campos importantes, incluindo o que mudou e quando, para simplificar auditoria e conformidade.

Regras predefinidas

Account takeover Credential stuffing Content spam Account registration Fraud prevention Insider threat Bot detection Dormant account Multi-accounting Promo abuse API protection High-risk regions

Concebido para

• Aplicações self-hosted, internas e legadas: Incorpore uma camada de segurança para estender a sua segurança através de trilhas de auditoria, proteger contas de utilizador contra tomada de conta, detetar ciberameaças e monitorizar ameaças internas.
• SaaS e plataformas digitais: Previne fugas de dados entre inquilinos, fraude online, escalada de privilégios, exfiltração de dados e abuso da lógica de negócio.
• E-commerce e marketplaces online: Deteta fraude de pagamento, abuso de contas, avaliações falsas, exploração de códigos promocionais, manipulação de inventário, e protege contra ataques de credential stuffing e carding.
• Aplicações de missão crítica: Proteção de aplicações sensíveis, mesmo em implementações air-gapped.
• Sistemas de controlo industrial (ICS) e comando & controlo (C2): Proteja tecnologia operacional, sistemas de comando e plataformas de infraestrutura crítica contra acesso não autorizado e comandos maliciosos.
• Identidades não-humanas (NHIs): Monitorize contas de serviço, chaves de API, comportamentos de bots e detete identidades de máquina comprometidas.
• Aplicações API-first: Proteja contra abuso, contornos de limitação de taxa, scraping e acesso não autorizado.

Demonstração ao vivo

Veja a demonstração ao vivo em play.tirreno.com (admin/tirreno).

Requisitos

• PHP: Versão 8.0 a 8.3
• PostgreSQL: Versão 12 ou superior
• Extensões PHP: PDO_PGSQL, cURL
• Servidor web HTTP: Apache com mod_rewrite e mod_headers ativados
• Sistema operativo: Recomenda-se um sistema do tipo Unix
• Requisitos mínimos de hardware:
  • PostgreSQL: 512 MB de RAM (4 GB recomendado)
  • Aplicação: 128 MB de RAM (1 GB recomendado)
  • Armazenamento: Aproximadamente 3 GB de armazenamento PostgreSQL por 1 milhão de eventos

Instalação baseada em Docker

Para executar o tirreno dentro de um contentor Docker pode usar o comando abaixo:

curl -sL tirreno.com/t.yml | docker compose -f - up -d

Continue com o passo 4 do Quickstart.

Instalação Quickstart

1. Descarregue a versão mais recente do tirreno (ficheiro ZIP).
2. Extraia o ficheiro tirreno-master.zip para o local onde pretende instalá-lo no seu servidor web.
3. Navegue até http://localhost:8585/install/index.php num navegador para iniciar o processo de instalação.
4. Após a instalação bem-sucedida, elimine o diretório install/ e o seu conteúdo.
5. Navegue até http://localhost:8585/signup/ num navegador para criar uma conta de administrador.
6. Para configurar a tarefa cron, insira a seguinte expressão de agendamento (a cada 10 minutos) com o comando crontab -e ou editando o ficheiro /var/spool/cron/your-web-server:

*/10 * * * * /usr/bin/php /absolute/path/to/tirreno/index.php /cron

Usar Heroku (opcional)

Clique aqui para iniciar a implementação no heroku.

Via Composer e Packagist (opcional)

O tirreno está publicado no Packagist e pode ser instalado com o Composer:

composer create-project tirreno/tirreno

ou pode ser adicionado a um projeto existente:

composer require tirreno/tirreno

SDKs

• PHP
• Python
• NodeJS
• WordPress

Referência da API

tirreno('…')` é a API integrada do tirreno. Dá ao seu próprio código os mesmos blocos de construção que a consola utiliza: o pedido e a página atuais, os dados ingeridos, o motor de regras, o construtor tirreno('queries'), registo e utilitários. Use-a para personalizar o tirreno. Os exemplos abaixo mostram secções personalizadas construídas com esta API.

Bots LLM

• llm-bots.example.php
• llm-bots.example.html

Utilizadores de risco

• risk-users.example.php
• risk-users.example.html

Documentação

Consulte o Guia do utilizador para detalhes sobre como usar o tirreno, a Documentação para programadores para personalizar a sua integração, a Documentação de administração para instalação, manutenção e atualizações.

Sobre

O tirreno é um framework open-source para construir aplicações soberanas de segurança, conformidade e prevenção de fraude.

O projeto começou como um sistema proprietário em 2021 e tornou-se open-source (AGPL) em dezembro de 2024.