Компонент платформы APEX
BSDM-Proxy — HTTPS-прокси и защищённый веб-шлюз
BSDM-Proxy: HTTP/HTTPS-прокси и Secure Web Gateway на Rust. Политики доступа, выборочная TLS-инспекция, DNS sinkhole и аналитика.
Кому подходит
Для администраторов и инженеров ИБ, управляющих веб-доступом и сетевыми политиками организации.
Возможности
- Обработка HTTP/HTTPS-трафика
- Выборочная инспекция TLS
- DNS sinkhole и применение политик
- Асинхронная аналитика и версионированный API агентов
Пример использования
Шлюз применяет правила к веб-трафику, а события передаются в аналитический контур. Решения прокси и состояние политик остаются ответственностью самого BSDM-Proxy.
Как начать
Откройте README репозитория: там находятся требования к окружению и инструкции для выбранной версии. Перед установкой проверьте актуальную документацию и доступные релизы.
Репозиторий и README → · Релизы →
Для изучения исходного кода:
git clone https://github.com/onixus/bsdm-proxy.gitОграничения и статус
TLS-инспекция требует корректной настройки доверия сертификатам и правил исключений. Требования установки и поддерживаемые режимы зависят от версии.
Другие проекты
- APEX Gateway — интеграция компонентов платформы безопасности
- Shapoclyack — управление уязвимостями и поверхностью атаки
- Lariska — агент инвентаризации конечных устройств
- FERRUM — защита Kubernetes и контроль выполнения через eBPF
- Pulse — сканирование сети и обнаружение сервисов
- Oko-Ra — анализ угроз, сценариев и каскадных рисков
- ASMODEUS — моделирование атак и проверка устойчивости защиты