FAQ

Что такое Umbryx? Self-hosted платформа управления инфраструктурой и жизненным циклом red-team операций: scope и ROE, хосты и учётные данные, сканы и инструментарий, запускаемые на ваших атакующих машинах, находки и evidence, отчётность — и (в EE) развёртывание и снос самой атакующей инфраструктуры. См. Что такое Umbryx.

В чём разница между Core и EE? Core — полноценная операционная платформа на ваших собственных машинах, с доступными исходниками (source-available), без лицензии. EE добавляет инфраструктурную сторону (каталог/стеки/провайдеры Platform Ops, DNS/SSL, provisioning workstation и управляемых экземпляров (managed instances), HA-рецепт) за подписанной лицензией. Полная матрица: Core vs EE.

Как это установить? Docker Compose, один узел, ~10 минут: Getting started и Установка.

Umbryx сам запускает сканы? Нет. Инструменты (nmap, nuclei, NetExec, …) исполняются на зарегистрированных вами атакующих машинах по SSH. Платформа ими управляет и собирает результаты.

Как создать проект и позвать команду? Сайдбар → New project; панель Members внутри проекта; роли — проектные (11 штук). См. Проекты и Контроль доступа.

Как защищены учётные данные? Шифрование at rest per-project ключом, обёрнутым Fernet-ключом экземпляра; раскрытие требует права credentials.read_secret и аудируется. Файлы loot шифруются на диске. Детали: Обзор безопасности.

Что будет с данными при истечении EE-лицензии? Ничего не удаляется. После grace-периода экземпляр входит в wind-down: просмотр, экспорт и teardown работают, мутации возвращают 402, пока не загружена обновлённая лицензия.

Как делать резервное копирование и восстановление? Дамп БД + каталог data/ + .env (ключ шифрования) — вместе. Процедура: Резервное копирование и восстановление.

Как обновить установку? ./update.sh — поддерживаемый путь (резервные копии с меткой времени, теги для отката, рестарт с проверкой здоровья; миграции выполняются автоматически при старте). Быстрый вариант без страховки: git pull && docker compose up -d --build (или pull для развёртывания готовых образов), если вы сознательно пропускаете резервное копирование.

Приложение не подключается к БД — куда смотреть? Сначала docker compose ps и логи бэкенда; частые причины — изменённый DB_PASSWORD против инициализированного volume или DB_HOST на ещё не поднятом VIP (HA). См. Устранение неполадок.

Работает ли в air-gap? Да — офлайн-бандл для платформы, офлайн-активация лицензии для EE (файл запроса активации .c2v.json → подписанный .lic → офлайн-канал; на странице лицензирования он сокращённо называется C2V). См. Установка EE.

Есть ли API? Да — ~640 эндпоинтов, JSON, auth через Bearer/cookie, пагинация X-Total-Count. Обзор: Справочник API.