SGT: OSQuery 管理服务器使用教程

1. 项目介绍

SGT（Simple Go TLS）是基于Golang语言编写的OSQuery管理服务器，完全依托于AWS服务构建。它的基础设施需求简单、健壮且易于扩展。SGT通过Terraform进行管理，旨在简化部署和维护过程。

2. 项目快速启动

以下是快速启动SGT的步骤：

环境准备

• AWS账户（具有DynamoDB、EC2、ES、Kinesis/Firehose和IAM的管理员访问权限）
• Golang 1.9.0以上版本
• Terraform 11.9以上版本
• 域名，且DNS通过Route53管理
• 公私钥对的SSL证书
• 配置好的AWS profile

克隆项目

git clone [e-mail]:OktaSecurityLabs/sgt.git $GOPATH/src/github.com/oktasecuritylabs/sgt
cd $GOPATH/src/github.com/oktasecuritylabs/sgt

构建项目

go build

配置SSL证书

将SSL证书复制到相应的目录，并重命名以反映站点信息。

sudo cp /etc/letsencrypt/live/sgt-demo.example.com/fullchain.pem certs/fullchain.pem
sudo cp /etc/letsencrypt/live/sgt-demo.example.com/privkey.pem certs/privkey.pem

cd certs
mv fullchain.pem sgt-demo.example.com.fullchain.pem
mv privkey.pem sgt-demo.example.com.privkey.pem
cd ..

创建新环境

运行以下命令，并按照提示进行操作：

./sgt wizard

• 输入环境名称（例如：sgt-demo）
• 选择AWS profile
• 输入部署时的IP地址
• 命名日志存储桶和配置存储桶
• 输入根域名和子域名
• 输入AWS密钥对名称
• 输入SSL证书的名称和节点密钥

完成向导后，编辑Terraform配置文件，根据需要禁用Elasticsearch的创建。

3. 应用案例和最佳实践

• 监控和管理：使用SGT可以对分布式的OSQuery节点进行集中监控和管理。
• 安全性：利用SSL证书确保通信的安全性。
• 自动化部署：通过Terraform自动化部署AWS资源，减少手动操作错误。

4. 典型生态项目

SGT作为一个管理服务器，可以与以下生态项目结合使用：

• OSQuery：用于收集系统信息的强大工具。
• Kibana：用于可视化日志数据的平台。
• Elasticsearch：用于存储和检索日志数据。

通过这些项目的结合使用，可以构建一个完整的监控和安全管理解决方案。