PTah
45 lines
2.7 KiB
Markdown
45 lines
2.7 KiB
Markdown
# Security Alert Center (SAC)
|
|
|
|
Центральная платформа сбора, хранения и отображения событий безопасности с Linux- и Windows-хостов.
|
|
|
|
**Агенты (отдельные репозитории):**
|
|
|
|
| Репозиторий | Назначение |
|
|
|-------------|------------|
|
|
| [ssh-monitor](https://git.kalinamall.ru/PapaTramp/ssh-monitor) | Linux: SSH, sudo, logind, брутфорс, баны |
|
|
| [RDP-login-monitor](https://git.kalinamall.ru/PapaTramp/RDP-login-monitor) | Windows: RDP/RDS, RD Gateway |
|
|
| **security-alert-center** (этот репозиторий) | Ubuntu 24.04: API, БД, UI, оповещения |
|
|
|
|
## Статус проекта
|
|
|
|
**Фаза 1B:** ingest на prod (`sac.kalinamall.ru`) — готово.
|
|
**Фаза 1C (в работе):** Vue UI (события, хосты), JWT-вход.
|
|
**Фаза 1A (в работе):** `UseSAC` / `--check-sac` в [ssh-monitor](https://git.kalinamall.ru/PapaTramp/ssh-monitor).
|
|
|
|
**Подготовка сервера Ubuntu:** [docs/install-ubuntu-24.04-native.md](docs/install-ubuntu-24.04-native.md)
|
|
|
|
## Документация
|
|
|
|
| Документ | Описание |
|
|
|----------|----------|
|
|
| [docs/TZ.md](docs/TZ.md) | Техническое задание (основной документ) |
|
|
| [docs/architecture.md](docs/architecture.md) | Архитектура и компоненты |
|
|
| [docs/event-schema-v1.json](docs/event-schema-v1.json) | JSON Schema событий v1 |
|
|
| [docs/agent-integration.md](docs/agent-integration.md) | Интеграция агентов, режим `UseSAC` |
|
|
| [docs/work-plan.md](docs/work-plan.md) | План работ (этапы разработки) |
|
|
| [docs/roadmap.md](docs/roadmap.md) | Дорожная карта продуктовых фаз |
|
|
| [docs/install-ubuntu-24.04-native.md](docs/install-ubuntu-24.04-native.md) | **Ubuntu 24.04 — native (основной)** |
|
|
| [docs/install-ubuntu-24.04-docker.md](docs/install-ubuntu-24.04-docker.md) | Ubuntu 24.04 — Docker (альтернатива) |
|
|
| [docs/ssl-certificate.md](docs/ssl-certificate.md) | Wildcard TLS: куда копировать сертификат |
|
|
| [docs/deployment.md](docs/deployment.md) | Развёртывание и эксплуатация |
|
|
| [docs/workspace-three-repos.md](docs/workspace-three-repos.md) | Multi-root workspace для трёх репо |
|
|
|
|
## Целевая платформа
|
|
|
|
- **Сервер SAC:** Ubuntu 24.04 LTS
|
|
- **Агенты:** существующие скрипты на Linux и Windows (изменения — отдельными задачами в их репозиториях)
|
|
|
|
## Лицензия
|
|
|
|
Уточняется (TBD).
|