Nota binaan · Goh Kun Ming
Sentinel Endpoint Framework (SEF)
Keselamatan · Projek awam
Jun 2025 – Jun 2026
Gambaran projek
Pemantau titik akhir tempatan dengan pemeriksaan kunci fizikal, kawalan PIN, rekod audit dan pemulihan di bawah kawalan pengguna.
Pemantau titik akhir setempat dan papan kawalan berasaskan Rust yang menggunakan kehadiran kunci fizikal, kawalan dilindungi PIN dan rekod audit. Ia menyokong penyelenggaraan boleh balik serta pemulihan di bawah kawalan pengguna, dengan pelaksanaan sandaran Python semasa migrasi. Modul perlindungan lanjutan masih berupa reka bentuk pratonton di luar pemantau mod pengguna yang telah dilaksanakan.
Di dalam binaan ini
- Melaksanakan pengundian kehadiran kunci, tempoh kelonggaran dan permintaan kunci yang gagal secara selamat.
- Menambah pengesahan PIN bergaram, sesi kebenaran singkat dan pemulihan kunci-dahulu yang memerlukan kunci fizikal.
- Membina papan pemuka localhost untuk pendaftaran kunci dipercayai, status perlindungan dan kawalan penyelenggaraan.
- Merekodkan perubahan keadaan kunci, konfigurasi, kebenaran dan peristiwa pemulihan.
- Membungkus kawalan permulaan Windows yang boleh dibalikkan serta mengehadkan keadaan dasar jangka panjang.
- Membezakan tujuh keluarga kawalan pratonton daripada ciri terlaksana melalui model ancaman yang jelas.