🐋 Сервисы Whale Sentinel

🔧 Обзор

Whale Sentinel Services — это централизованный бэкенд экосистемы обнаружения угроз Whale Sentinel. Эти микросервисы выполняют обнаружение угроз в реальном времени, координацию агентов, анализ DGA и инспекцию веб-атак, обеспечивая глубокую наблюдаемость безопасности и активную защиту подключённых приложений.

🧩 Сервисы и образы

🚀 Начало работы

🛠️ Предварительные требования

1. Создайте пользователя IAM

   • Перейдите в консоль AWS IAM и создайте пользователя с разрешениями для Secrets Manager, EC2 и RDS.
   • Сгенерируйте и безопасно сохраните:
     • AWS_ACCESS_KEY_ID
     • AWS_SECRET_ACCESS_KEY

2. Создайте секрет в AWS Secrets Manager

   • Имя секрета: AWS_SECRET_NAME
   • Включите ключи:
     • WHALE_SENTINEL_AGENT_SECRET_KEY_NAME
     • WHALE_SENTINEL_SERVICE_SECRET_KEY_NAME
     • WHALE_SENTINEL_CONTROLLER_SECRET_KEY_NAME

📦 Шаги развертывания

1. Загрузите пакет развертывания

• Перейдите на страницу Releases.
• Загрузите последний пакет развертывания и распакуйте его.

2. Настройте Docker Compose

mv docker-compose.example.yml docker-compose.yml

• (Опционально) Обновите пароль Redis по умолчанию в redis/redis.conf и docker-compose.yml.

3. Замените плейсхолдеры конфигурации

Обновите следующие значения в docker-compose.yml, fluent-bit.conf и .env:

4. Запустите все сервисы

docker-compose up -d

🤝 Вклад

Мы приветствуем вклад и обратную связь. Пожалуйста, сделайте форк репозитория и откройте pull request с вашими предложениями.

📄 Лицензия

Этот проект лицензирован по лицензии MIT.

🛡️ Безопасность и сообщения

Если вы обнаружите уязвимость, сообщите о ней ответственном порядке через GitHub Issues или свяжитесь с мейнтейнерами приватно.