refractionpoint/limacharlie_sensor

LimaCharlie传感器容器

!LimaCharlie Logo

镜像概述

LimaCharlie是安全基础设施即服务（Security Infrastructure as a Service）平台，此容器为其官方传感器，支持两种核心模式：Alpine容器模式（用于Docker/Kubernetes集群的端点安全监控）和网络Tap模式（用于被动网络流量分析）。

核心功能

1. Alpine容器模式：以特权容器运行EDR，监控容器全生命周期活动，记录操作日志，并支持安全事件调查与风险缓解。
2. 网络Tap模式：接收SPAN端口等来源的数据包，批量发送至LimaCharlie平台，实现被动网络流量监控与分析。

使用场景

• Docker/Kubernetes集群的端点安全防护与活动审计
• 企业内部网络的被动流量检测与异常行为分析
• 云环境下的容器安全态势感知

配置说明

Alpine容器模式

1. 在LimaCharlie.io创建组织（支持免费账户），生成安装密钥。
2. 运行容器（替换<<<your_key>>>为实际密钥）：

bash
docker run --privileged --net=host -v /:/rootfs:ro -v /var/run/docker/netns:/netns:ro --env HOST_FS=/rootfs --env NET_NS=/netns --env LC_INSTALLATION_KEY=<<<your_key>>> refractionpoint/limacharlie_sensor

3. 传感器将自动注册到你的LimaCharlie组织中。

网络Tap模式

通过环境变量配置（替换占位符为实际值）：

bash
docker run --privileged --net=host --env OID=<<<your_org_id>>> --env TOKEN=<<<your_ingestion_token>>> --env INTERFACE=<<<network_interface>>> refractionpoint/limacharlie_sensor

可选环境变量：

• TAP_NAME：流量来源标识（默认lc_tap）
• RETENTION：流量数据保留天数（默认7天）

高级配置

更多Kubernetes部署示例及高级功能，请参考LimaCharlie官方文档。 ===FULL_DESC===