Logo
Project Icon

ThreatMapper

云原生环境下的运行时威胁检测与风险评估平台

ThreatMapper安全监控漏洞扫描云原生风险评估Github开源项目

ThreatMapper是一款开源的云原生安全平台，专注于生产环境中的威胁检测和风险评估。该工具能够识别易受攻击的软件组件、暴露的敏感信息以及偏离安全最佳实践的行为。ThreatMapper采用代理检查和无代理监控相结合的方式，实现全面的威胁检测。其ThreatGraph可视化功能有助于识别应用安全中的高风险问题，为安全团队制定保护和修复策略提供依据。

访问官网访问官网GithubGithub文档文档
介绍相关项目

Deepfence徽标

GitHub许可证 GitHub star Hacktoberfest GitHub issues 文档 演示 Docker下载 Slack Twitter

:tada: 宣布ThreatMapper v2

ThreatMapper版本v1.x已被弃用。请升级到最新版本。

ThreatMapper - 针对云原生的运行时威胁管理和攻击路径枚举

Deepfence ThreatMapper在您的生产平台上搜索威胁,并根据它们的利用风险对这些威胁进行排名。它发现易受攻击的软件组件、暴露的秘密和违背良好安全实践的行为。ThreatMapper结合代理检查和无代理监控,提供最广泛的覆盖范围来检测威胁。

借助ThreatMapper的ThreatGraph可视化,您可以确定对应用程序安全性构成最大风险的问题,并将其列为计划保护或修复的优先事项。

何时使用ThreatMapper

ThreatMapper延续了您已在开发管线中采用的良好"左移"安全实践。它继续监控生产应用程序是否存在新的软件漏洞,并根据行业专家基准监控主机和云配置。

使用ThreatMapper为您的生产工作负载和基础设施提供安全性可观测性,涵盖云、Kubernetes、无服务器(Fargate)和本地部署平台。

规划您的部署

ThreatMapper由两个组件组成:

  • ThreatMapper Management Console是一个基于容器的应用程序,可部署在单个Docker主机或Kubernetes集群上。
  • ThreatMapper使用无代理Cloud Scanner任务和代理Sensor Agent监控正在运行的基础设施。

Management Console

您需要首先部署Management Console,放在合适的Docker主机或Kubernetes集群上。例如,在Docker上:

# ThreatMapper Management Console的Docker安装过程

wget https://github.com/deepfence/ThreatMapper/raw/release-2.3/deployment-scripts/docker-compose.yml
docker-compose -f docker-compose.yml up --detach

安装好Management Console后,您可以注册管理员帐户并获取API密钥。

Cloud Scanner任务

ThreatMapper的Cloud Scanner任务负责查询云提供商API,收集配置信息并识别与合规基准的偏差。

该任务使用Terraform模块部署。ThreatMapper Management Console将提供一个基本配置,可以用Terraform部署,或者您可以参考专家配置来微调部署(AWS、Azure、GCP)。

Sensor Agents

在生产或开发平台上安装sensor agents。传感器会向Management Console报告,告诉它发现了哪些服务,提供遥测数据并生成软件依赖项清单。

ThreatMapper支持以下生产平台的传感器代理:

  • Kubernetes:ThreatMapper传感器以daemonset形式部署在Kubernetes集群中,使用helm图表。
  • Docker:ThreatMapper传感器以轻量级容器形式部署。
  • Amazon ECS:ThreatMapper传感器以daemon服务形式部署,使用任务定义。
  • AWS Fargate:ThreatMapper传感器以sidecar容器形式部署,使用任务定义。
  • 裸机或虚拟机:ThreatMapper传感器在轻量级Docker运行时内部署。

例如,运行以下命令在Docker主机上启动ThreatMapper传感器:

以下是翻译成中文的内容:

docker run -dit \
    --cpus=".2" \
    --name=deepfence-agent \
    --restart on-failure \
    --pid=host \
    --net=host \
    --log-driver json-file \
    --log-opt max-size=50m \
    --privileged=true \
    -v /sys/kernel/debug:/sys/kernel/debug:rw \
    -v /var/log/fenced \
    -v /var/run/docker.sock:/var/run/docker.sock \
    -v /:/fenced/mnt/host/:ro \
    -e USER_DEFINED_TAGS="" \
    -e MGMT_CONSOLE_URL="---CONSOLE-IP---" \
    -e MGMT_CONSOLE_PORT="443" \
    -e DEEPFENCE_KEY="---DEEPFENCE-API-KEY---" \
    quay.io/deepfenceio/deepfence_agent_ce:2.3.0

注意: 镜像标签 `quay.io/deepfenceio/deepfence_agent_ce:2.3.0-multiarch` 支持 amd64 和 arm64/v8 架构。

在 Kubernetes 平台上, 传感器可以使用 [helm chart](https://community.deepfence.io/threatmapper/docs/v2.3/sensors/kubernetes/) 进行安装。

### 后续步骤

访问 [Deepfence ThreatMapper 文档](https://community.deepfence.io/threatmapper/docs/v2.3/)了解如何入门和如何使用 ThreatMapper。


# 联系我们

感谢您使用 ThreatMapper。欢迎加入 [ThreatMapper 社区](COMMUNITY.md)。

* [Deepfence 社区网站](https://community.deepfence.io)
* [<img src="https://yellow-cdn.veclightyear.com/ab5030c0/f84e85c3-62d1-422d-bc68-69d4e01bb4da.svg?logo=slack">](https://join.slack.com/t/deepfence-community/shared_invite/zt-podmzle9-5X~qYx8wMaLt9bGWwkSdgQ) 有问题或需要帮助? 在 Slack 上找到 Deepfence 团队
* [![GitHub issues](https://img.shields.io/github/issues/deepfence/ThreatMapper)](https://github.com/deepfence/ThreatMapper/issues) 有新功能要求或发现 bug? 提出一个 issue
* [![Documentation](https://img.shields.io/badge/documentation-read-green)](https://community.deepfence.io/threatmapper/docs/v2.3/) 阅读[Deepfence ThreatMapper 文档](https://community.deepfence.io/threatmapper/docs/v2.3/)
* [productsecurity at deepfence dot io](SECURITY.md): 发现安全问题? 请机密地与我们分享
* 在 [deepfence.io](https://deepfence.io/) 了解更多信息

# 获取企业版 ThreatStryker

ThreatStryker 是 ThreatMapper 的企业版, 具有更多面向企业安全团队的功能。 ThreatStryker 可以作为云服务或内部部署方式使用。

<a href="https://deepfence.io/view-enterprise-sandbox" target="_blank"><img src="https://yellow-cdn.veclightyear.com/ab5030c0/46e7faa3-5b38-4370-a4b7-dc1d4796065d.png">

# 安全和支持

对于 ThreatMapper 项目中的任何安全相关问题, 请联系 [productsecurity *at* deepfence *dot* io](SECURITY.md)。

如有需要, 请提交 GitHub 问题, 并加入 Deepfence 社区 [Slack 频道](https://join.slack.com/t/deepfence-community/shared_invite/zt-podmzle9-5X~qYx8wMaLt9bGWwkSdgQ)。


# 许可证

Deepfence ThreatMapper 项目(本仓库)提供 [Apache2 许可证](https://www.apache.org/licenses/LICENSE-2.0)。

Deepfence ThreatMapper 项目的[贡献](CONTRIBUTING.md)也同样遵循 Apache2 许可证, 如 [GitHub 的 inbound=outbound 政策](https://docs.github.com/en/github/site-policy/github-terms-of-service#6-contributions-under-repository-license)所述。

# deepfence/ThreatMapper - 过去28天的性能统计

<a href="https://next.ossinsight.io/widgets/official/compose-last-28-days-stats?repo_id=238662977" target="_blank" style="display: block" align="center">
  <picture>
    <source media="(prefers-color-scheme: dark)" srcset="https://next.ossinsight.io/widgets/official/compose-last-28-days-stats/thumbnail.png?repo_id=238662977&image_size=auto&color_scheme=dark" width="662" height="auto">
    <img alt="deepfence/ThreatMapper - 过去28天的性能统计" src="https://next.ossinsight.io/widgets/official/compose-last-28-days-stats/thumbnail.png?repo_id=238662977&image_size=auto&color_scheme=light" width="662" height="auto">
  </picture>
</a>
相关项目
项目侧边栏1项目侧边栏2
推荐项目
Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

Project Cover

稿定AI

稿定设计 是一个多功能的在线设计和创意平台，提供广泛的设计工具和资源，以满足不同用户的需求。从专业的图形设计师到普通用户，无论是进行图片处理、智能抠图、H5页面制作还是视频剪辑，稿定设计都能提供简单、高效的解决方案。该平台以其用户友好的界面和强大的功能集合，帮助用户轻松实现创意设计。

使用协议隐私政策广告服务
投诉举报邮箱: service@vectorlightyear.com
@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号