🐋 Whale Sentinel Services

🔧 概述

Whale Sentinel Services 是 Whale Sentinel 威胁检测生态系统的集中式后端。这些微服务执行实时威胁检测、代理协调、DGA 分析和 Web 攻击检查，为连接的应用程序提供深度安全可观测性和主动保护。

🧩 服务与镜像

🚀 快速开始

🛠️ 前提条件

1. 创建 IAM 用户

   • 前往 AWS IAM 控制台，创建一个具备 Secrets Manager、EC2 和 RDS 权限的用户。
   • 生成并安全存储以下密钥：
     • AWS_ACCESS_KEY_ID
     • AWS_SECRET_ACCESS_KEY

2. 在 AWS Secrets Manager 中创建密钥

   • 密钥名称：AWS_SECRET_NAME
   • 需包含的键：
     • WHALE_SENTINEL_AGENT_SECRET_KEY_NAME
     • WHALE_SENTINEL_SERVICE_SECRET_KEY_NAME
     • WHALE_SENTINEL_CONTROLLER_SECRET_KEY_NAME

📦 部署步骤

1. 下载部署包

• 访问 Releases 页面。
• 下载最新部署包并解压。

2. 配置 Docker Compose

mv docker-compose.example.yml docker-compose.yml

• (可选) 更新 redis/redis.conf 和 docker-compose.yml 中的默认 Redis 密码。

3. 替换配置占位符

更新 docker-compose.yml、fluent-bit.conf 和 .env 中的以下值：

4. 启动所有服务

docker-compose up -d

🤝 贡献

欢迎贡献和反馈。请 Fork 本仓库并提交 Pull Request 以提出您的修改建议。

📄 许可

本项目基于 MIT 许可 授权。

🛡️ 安全与上报

如果您发现任何安全漏洞，请通过 GitHub Issues 负责任地上报，或私下联系维护者。