以非侵入的方式解决云原生环境的安全和治理问题。核心能力包括混合云的安全治理和容器云安全检测。
功能模块 | 功能名称 | 功能描述 |
首页 | 面板 | 登录进入 HummerRisk 的导航,快速进入「混合云安全治理」与「容器云安全检测」场景; |
总览 | 总览页面展示用户数、账号数、规则数、结果数、任务数、安全评分等信息。以及多云检测统计、漏洞检测统计、主机检测统计、K8s 检测统计、部署检测统计、镜像检测统计、源码检测统计、文件检测统计等,通过日历展示任务执行情况; | |
分析 | 通过用户自定义展示样式与颜色,按分析周期、检测人员、检测类型、检测账号等信息进行分析。通过按检测类型筛选、按检测分组筛选、按检测账号筛选、按风险等级筛选、按检测人员筛选、按时间节点筛选数据,获取检测结果; | |
活动记录 | 活动页面记录并显示了所有的用户在系统中的活动信息,包括操作人、操作、操作描述、资源名称、资源类型、操作 IP、时间等; | |
混合云安全 | 资源态势 | 云资源态势功能,绑定混合云账号信息,即可同步获取云资源汇总信息。执行检测后,可以自动关联云资源态势信息,可以查看到具体哪些资源具有安全合规风险; |
云资源拓扑图功能,根据同步云资源汇总信息,形成资源拓扑图; | ||
云资源同步日志,绑定完混合云账号可以自动获取资源态势信息。同时,也可以在同步日志页面手动获取资源态势信息。手动创建同步任务,即可查看同步资源数与同步状态; | ||
多云检测 | 云资源概览,云账号概览可以查看云资源安全合规检测情况; | |
云账号设置,提供了对云账号的创建、删除、编辑、查找、校验、检测、调参等操作; | ||
云检测规则组,提供了对规则组的创建、删除、编辑、查找、绑定规则、执行检测等操作。; | ||
云资源检测规则,定义了需要检测与过滤的基本内容。规则标签、规则组、等保条例、漏洞等从不同维度针对检测规则的统计划分; | ||
云账号定时检测,可以创建定时任务,便于定时检测某些云账号或某些规则; | ||
云资源检测结果,可以查看所有云账号的检测状态和检测结果; | ||
漏洞检测 | 漏洞检测概览,对漏洞进行统计分析,可以直观的看到系统漏洞情况; | |
漏洞检测设置,提供了对漏洞目标地址的创建、删除、编辑、查找、校验、检测、调参等操作; | ||
漏洞检测规则,列表页面,可以添加、修改、查看所有漏洞检测规则; | ||
漏洞检测结果,可以查看所有漏洞检测结果; | ||
合规报告 | 云资源合规报告,展示按规则组与等保条例统计资源合规报告信息。可查看/下载云资源合规详情信息,报告以 Excel 形式展示,不合规的资源列表和风险条例列表; | |
云资源历史记录,记录根据云账号,展示历史检测安全评分; | ||
云资源统计分析,根据云账号,展示不同维度的检测结果信息,包括检测规则、规则组别、等保条例、规则标签、检测区域、检测资源等维度展示数据; | ||
漏洞检测合规报告,展示漏洞检测目标地址按规则组与等保条例统计资源合规报告信息; | ||
漏洞历史记录,根据漏洞检测目标地址,展示历史检测安全评分; | ||
漏洞统计分析,根据漏洞检测目标地址,展示不同维度的检测结果信息,包括检测规则、规则组别、等保条例、规则标签、检测资源等维度展示数据; | ||
操作审计 | 云事件概览,多云操作事件的数据概览; | |
云事件同步,获取云事件同步日志列表,选择云账号、区域及事件事件范围点击同步按钮可同步云事件; | ||
云事件分析,根据云账号、区域、日期范围等条件查询云事件; | ||
云事件聚合,根据同步的云事件数据进行深度聚合查询; | ||
对象存储 | 对象存储概览,对象存储概览页面展示对象存储信息与数据; | |
对象存储账号,展示对象存储账号信息,提供了对对象存储账号的创建、删除、编辑、查找、校验等操作; | ||
存储桶列表,对象存储桶列表页面展示对象存储bucket与object信息,并且可以执行上传、下载、删除等操作。; | ||
对象存储风险统计,根据对象存储规则组检测对象存储合规情况; | ||
对象存储合规报告,对象存储安全合规检测的报告信息; | ||
云原生安全 | 资源态势 | K8s 资源态势,绑定 K8s 环境信息,即可获取 K8s 的 Namespace、Pod、Node、Deployment、Service 等20余种资源信息; |
K8s 资源拓扑图,根据同步 K8s 资源汇总信息,形成拓扑图。同时,展示 K8s 资源对应镜像与检测得到镜像漏洞风险信息; | ||
K8s 资源同步日志,绑定完 K8s 账号是可以自动获取资源态势信息的。同时,也可以在同步日志页面手动获取资源态势信息。手动创建同步任务,即可查看同步资源数与同步状态; | ||
主机检测 | 主机数据概览,展示主机风险检测统计数据; | |
统一凭证,主机认证统一凭证,新建、修改主机信息时,可灵活绑定凭证,凭证由密码或密钥组成; | ||
主机管理,提供了对主机分组、主机的创建、删除、编辑、查找、校验、检测等操作; | ||
主机检测规则,规则列表页面,可以添加、修改、查看所有主机检测规则; | ||
主机检测结果,可以查看所有主机安全风险检测结果; | ||
主机检测结果历史记录,查看历史检测数据信息; | ||
K8s 检测 | K8s 概览,展示 K8s 风险检测统计数据; | |
K8s 账号配置,绑定 K8s 账号, 执行安全检测; | ||
K8s 检测结果,查看检测的详细结果包括漏洞信息和配置风险,并可以查看检测的日志与报告; | ||
K8s 检测历史记录,查看历史检测数据信息; | ||
部署检测 | 部署概览,展示部署风险检测的统计数据; | |
部署配置,添加部署文件, 执行安全检测; | ||
部署检测结果,查看检测到的部署文件风险,并可以查看检测的日志与报告; | ||
部署检测历史记录,查看历史检测数据信息; | ||
镜像检测 | 镜像概览,展示镜像风险检测统计数据; | |
镜像仓库,绑定镜像仓库同步私有镜像,集中一键检测; | ||
镜像管理,手动添加镜像,执行一键检测; | ||
镜像检测结果,查看检测出的镜像相关漏洞的详细信息,并可以查看检测的日志与报告; | ||
镜像检测历史记录,查看历史检测数据信息; | ||
源码检测 | 源码概览,展示源码风险检测统计数据; | |
项目源码配置,源代码仓库中的项目绑定,执行一键检测; | ||
源码检测结果,查看检测出的源码依赖中存在的漏洞信息,并可以查看检测的日志与报告; | ||
源码检测历史记录,查看历史检测数据信息; | ||
文件检测 | 依赖文件概览,展示依赖文件风险检测统计数据; | |
依赖文件管理,手动添加依赖文件或压缩文件夹,执行一键检测; | ||
依赖文件检测结果,查看依赖文件中检测出的漏洞信息,并可以查看检测的日志与报告; | ||
依赖文件检测历史记录,查看历史检测数据信息; | ||
SBOM 管理 | 项目管理,项目和项目版本管理,绑定检测镜像、源码或检测文件; | |
SBOM 分析,根据项目绑定的源码、镜像或软件包,生成软件物料清单,并结合漏洞生成 SBOM + CVE; | ||
任务编排 | 任务管理 | 任务编排,在任务编排部分可以自由将各个模块中的检测任务进行编排,组合成一个综合检测任务,简化用户进行跨模块、跨资源的检测操作; |
任务列表,任务编排中创建生成的任务会在列表显示,任务列表页面可以查看任务与日志信息; | ||
任务报告 | 任务报告,根据任务编排,执行任务完成后, 可以进入任务报告界面,查看任务生成详细结果报告。 | |
检测管理 | 检测规则 | 检测规则,规则是 HummerRisk 针对各种资源检测进行检测的基础,它定义了需要检测与过滤的基本内容。检测规则模块定义了规则标签、规则组、风险条例以及其他资源的检测规则。规则将不断丰富,以满足各种场景的需要; |
检测结果 | 检测结果,展示整体资源检测结果的信息,并根据资源对应的规则展示资源信息、检测日志等信息。检测结果在每个菜单模块有单独显示,此处只是将所有类型检测结果统一展示; | |
系统设置 | 用户管理 | 支持用户的新建、编辑、删除、修改密码、启用、禁用、搜索等; |
参数设置 | 邮件设置,SMTP主机、SMTP端口、SMTP账户、SMTP密码设置,测试连接; | |
企业微信设置,cropid、agentid、secret设置,测试连接; | ||
钉钉设置,AppKey、AgentId、AppSecret设置,测试连接; | ||
检测参数设置,数据库更新、安全检测项、风险等级、离线检测等设置,更新漏洞库; | ||
消息通知 | 支持邮件通知设置,设置通知事件类型、通知人、接收方式; | |
支持企业微信通知设置,设置通知事件类型、通知人、接收方式; | ||
支持钉钉通知设置,设置通知事件类型、通知人、接收方式; | ||
代理设置 | 通过代理设置,配置 Proxy 类型、Proxy IP、Proxy 端口、Proxy 用户名、Proxy 密码等信息。提供代理配置供资源检测使用; | |
站内消息 | 支持系统常见消息的通知;支持消息的接收配置;支持消息状态标记;支持已读消息的删除; | |
系统参数 | 支持手动更新部署宿主机的操作系统各项参数; | |
操作日志 | 支持系统操作日志的记录、查看、搜索及导出; | |
插件列表 | 展示混合云检测与云原生检测使用的各项组件,插件类型与检测类型; | |
安装模式 | 在 Linux 主机上安装 | 支持一键主机 All in one 部署,自带 MySQL,也可自行另外配置 MySQL ; |
在 K8s 上安装 | 支持 K8s 模式部署,自带 MySQL,可另外配置 MySQL ; |