TMAegis
de
Open Source, MPL-2.0

Härten Sie jeden Server und jedes Cloud-Konto, ohne den Produktivbetrieb zu stören.

TMAegis verwandelt CIS Benchmarks in umkehrbare, deklarative Richtlinien. Scannen Sie, erhalten Sie einen Bericht, beheben Sie das Wesentliche und setzen Sie mit einem Befehl alles zurück, falls etwas schiefgeht.

Erste SchritteRegeln durchsuchenHerunterladen

Ihren ersten Scan starten

shell
tmaegis scan --auto-detect
sudo tmaegis apply --auto-detect --dry-run
8.597
Härtungsregeln
96
Plattformen und Produkte
4.536
Automatisierte Prüfungen
16
Oberflächensprachen

Was Sie erhalten

Eine einzige Engine für Betriebssysteme, Datenbanken, Webserver, Container, Netzwerkgeräte und Cloud-Konten.

Von Grund auf sicher

Ein Snapshot vor jeder Änderung, eine validierte Konfiguration vor dem Ersetzen der aktiven Datei und ein Totmannschalter, der Änderungen zurücksetzt, falls Sie den Zugriff verlieren.

Deklarative Regeln

Jede Kontrolle ist eine lesbare YAML-Regel mit Prüfung, Behebung und Referenz. Prüfen Sie sie, vergleichen Sie Änderungen per Diff und verwalten Sie sie in Git.

Private KI-Analyse

Die optionale KI bewertet nur die Auswirkungen einer Behebung. Geheimnisse und Adressen werden vor jedem API-Aufruf geschwärzt, oder Sie nutzen ein lokales Modell komplett offline.

Agentenlose Cloud-Prüfungen

Schreibgeschützte Prüfungen für AWS, Azure, Google Cloud und mehr. Behebungen werden als Terraform-Code vorgeschlagen, statt Ihr Konto hinter Ihrem Rücken zu verändern.

Plugins

Senden Sie Ergebnisse an Slack, Telegram oder Jira oder schreiben Sie eigene Plugins. Plugins laufen als einfache Programme oder isoliert in WebAssembly.

Berichte für alle

Entwickler erhalten SARIF und JSON. Prüfer erhalten HTML, Excel und PDF. Neun Formate aus demselben Scan.

Unterstützte Plattformen

Regeln werden mit der tatsächlich installierten Software abgeglichen, sodass ein Scan nur die Prüfungen ausführt, die auch zutreffen.

Betriebssysteme

  • Ubuntu
  • Debian
  • RHEL
  • Rocky
  • Windows Server
  • macOS
  • FreeBSD
  • Solaris
  • AIX
  • IBM i
  • IBM Z
  • COS

Cloud

  • AWS
  • Azure
  • Google Cloud
  • Oracle Cloud
  • Alibaba Cloud
  • IBM Cloud
  • Microsoft 365
  • Google Workspace
  • Power Platform

Datenbanken

  • PostgreSQL
  • MySQL
  • MariaDB
  • MongoDB
  • SQL Server
  • Oracle Database
  • Db2
  • Redis
  • Cassandra

Webserver und Laufzeitumgebungen

  • NGINX
  • Apache HTTP Server
  • Tomcat
  • IIS
  • WebSphere

Container und Orchestrierung

  • Docker
  • Kubernetes
  • EKS
  • AKS
  • GKE
  • OpenShift

Netzwerkgeräte

  • Cisco
  • Juniper
  • Palo Alto
  • Fortinet
  • F5
  • Check Point
  • pfSense
  • OPNsense

Anwendungen und Endgeräte

  • Chrome
  • Edge
  • Firefox
  • Microsoft Office
  • Zoom
  • iOS
  • Android
  • VS Code
  • GitLab
  • MCP Server

und 37 weitere Ziele

So funktioniert es

Vier Schritte, von denen jeder einzeln sicher ausgeführt werden kann.

  1. 01

    Scannen

    Den Host erkennen und jede zutreffende Regel ausführen. Schreibgeschützt, es wird nichts verändert.

  2. 02

    Berichten

    Eine nach Priorität geordnete Liste der Befunde als HTML, PDF, Excel, SARIF oder JSON erhalten.

  3. 03

    Beheben

    Zuerst im Testlauf prüfen und dann anwenden. Vorab wird ein Snapshot erstellt und die Änderung verifiziert.

  4. 04

    Zurücksetzen

    Jeden Snapshot mit einem Befehl wiederherstellen oder dies dem Totmannschalter überlassen.

In Aktion sehen

Dieselbe Engine hinter Befehlszeile, Desktop-App und eigenständigem Bericht. Diese Abbildungen zeigen Beispieldaten.

Befehlszeile
Desktop-App
HTML-Bericht

Sicherheitsversprechen

Härtungswerkzeuge richten Schaden an, wenn sie unvorsichtig sind. TMAegis wurde genau dafür gebaut, das zu verhindern.

Schnellstart

In vier Befehlen von null zu einem gehärteten Host.

  1. 01

    Binärdatei beziehen

    Laden Sie ein Release herunter oder kompilieren Sie aus dem Quellcode.

    shell
    git clone https://github.com/tmaegis/tmaegis.git
cd tmaegis && make build
  2. 02

    Scannen

    Führen Sie ein schreibgeschütztes Audit aller für diesen Host geltenden Regeln aus.

    shell
    ./bin/tmaegis scan --auto-detect
  3. 03

    Behebungen in der Vorschau

    Sehen Sie, was sich ändern würde, ohne etwas zu verändern.

    shell
    sudo ./bin/tmaegis apply --auto-detect --dry-run
  4. 04

    Anwenden und bei Bedarf rückgängig machen

    Wenden Sie die Behebungen an. Setzen Sie sie mit einem Befehl zurück.

    shell
    sudo ./bin/tmaegis apply --auto-detect
sudo ./bin/tmaegis rollback

Vollständige Anleitung lesen

Bereit, ein System zu härten?

TMAegis ist kostenlos und Open Source. Beginnen Sie mit einem Scan – er verändert nichts.

Schnellstart lesenQuellcode ansehen