概述

HummerRisk 是开源的云原生安全渠道,以非侵入的方法处理云原生环境的安全和办理问题。核心才能包含混合云的安全办理和容器云安全检测。

本文将介绍HummerRisk中的多云检测部分功用,包含怎么绑定云账号、装备参数,办理规矩和规矩,履行检查等。

作业流程

HummerRisk 使用教程: 多云检测

云账号办理

绑定云账号

添加/修改云账号过程如下:

  1. 点击“混合云安全”,点击“多云检测”进入云账号办理页面,首先需求绑定云账号信息(Access Key ID / Access Key Secret)。
  2. 点击左上角「创立云账号」按钮,翻开云账号装备页面。
  3. 经过对应的云渠道,获取账号信息(一般为AK/SK),填写信息并绑定,HummerRisk会自动获取区域和认证等信息。
  4. 请注意绑定的账号需求必定的权限,在对应云渠道赋予相应的 IAM 战略,具体战略内容请参阅页面提示信息。

HummerRisk 使用教程: 多云检测

  1. 在绑定云账号时,还能够装备署理,以处理无法直接访问公网的状况。点击“新增署理”能够创立新的署理装备。添加过的署理信息会被保存,后续能够直接挑选运用,无需重复创立。署理相关装备如下图:
参数 阐明
Proxy类型 支撑HTTP和HTTPS类型的署理
Proxy IP 署理的IP地址
Proxy 端口 署理的端口号
Proxy 用户 假如署理有认证信息,填写用户名
Proxy 密码 假如署理有认证信息,填写用户密码
  1. 云账号能够一次创立多个,点击“新增多个”,能够添加云账号装备,一次性保存。

云账号列表

  • 云账号绑定完成后,会显现在云账号列表,体系会自动校验账号的状况,状况显现为『有用』时即为绑定成功。
  • 挑选需求校验状况的云账号,点击“一键校验”,可对账号状况履行校验。
  • 假如绑定信息有误,点击账号列表中操作按钮的第三个「修改」,可对已绑定的账号进行修改。
  • 每个云账号的“区域”按钮,点击能够检查该云账号所支撑的区域信息。

HummerRisk 使用教程: 多云检测

云账号调参

点击云账号后的操作按钮,能够翻开云账号调参列表页面,供给了对当时云账号的检测规矩参数调整、批量设置等操作,以及针对现有参数的快速检测操作。如下图:

HummerRisk 使用教程: 多云检测

云账号调参,主要是针对检测规矩中的变量,调整对应的默许值。以下图中的规矩为例

HummerRisk 使用教程: 多云检测

能够看到规矩中有一个变量,在履行检测规矩办理中能够做调整,咱们能够在云账号调参中找到这个参数,给其设置默许值。

HummerRisk 使用教程: 多云检测

调整后的参数将绑定到此云账号,以便今后云账号安全检测的过程中将按此用户界说数据进行检测。

调参页面的几个便利操作:

  • 快速检测:能够依据现已填写的区域信息与参数设置,当即检测履行选中的规矩。
  • 便利设置:能够批量设置区域信息到规矩列表中。
  • 铲除参数:将绑定到此云账号的参数清空,今后检测的过程中将按规矩列表中的默许的参数检测。

履行检测

现在咱们要对绑定好的云账号进行安全检测,履行检测有两个进口。

首先是在云账号列表中,履行过程如下:

  1. 点击混合云安全,点击多云检测,进入云账号办理页面
  2. 找到期望检测的云账号,点击云账号后面的“一键检测”按钮
  3. 在弹出窗口中,挑选期望履行检测的规矩,之后确认即可开端检测。

HummerRisk 使用教程: 多云检测

第二个检测进口是在规矩组中,以某个规矩组为履行主体,这样每次只能履行一个规矩组的检测,可是便利咱们找到期望履行的检测内容,也能够精简检测履行的内容。具体过程如下:

  1. 点击混合云安全,点击多云检测,点击云检测规矩组。
  2. 找到期望履行检测的规矩组,点击“操作”下拉菜单中的“检测”按钮。

HummerRisk 使用教程: 多云检测

  1. 挑选期望履行的云账号,点击确认开端检测。检测开端后会跳转到检测成果页面,实时显现检测进展。

HummerRisk 使用教程: 多云检测

检测规矩&检测规矩组

检测规矩

规矩是 HummerRisk 针对各种资源检测进行检测的基础,它界说了需求检测与过滤的根本内容。在HummerRisk中除了体系自带规矩外,用户也能够自界说规矩,咱们来看下办理和修改规矩的过程:

  1. 顺次点击“混合云安全”,“多云检测”,“云检测规矩”进入规矩办理页面。
  2. 列表中会显现出现在现已存在的一切规矩。能够办理规矩的启用状况,点击列表这种的状况能够切换启用和禁用,体系自带的规矩不能进行修改和删除。

注:内置检测规矩只有添加对应类型的云账号后才显现。

HummerRisk 使用教程: 多云检测

  1. 检查规矩内容:点击规矩前面箭头,能够翻开检查规矩的具体内容。假如规矩中存在变量,能够支撑检查变量的默许值和启用状况。

HummerRisk 使用教程: 多云检测

  1. 创立自界说规矩:用户能够依据自己需求界说规矩,点击左上角的“创立规矩”按钮,创立新规矩。由于规矩具有必定复杂性,咱们供给了仿制规矩功用。用户能够先找到一个相似的内置规矩,点击规矩列表后的“仿制”按钮。

HummerRisk 使用教程: 多云检测

参数 阐明
规矩引擎类型 现在引擎类型包含custodian和prowler,prowler仅支撑AWS运用。一般均运用custodian,更多信息请参阅自定规矩手册。经过仿制创立的规矩不能修改引擎类型。
规矩称号 规矩在体系中的显现称号
规矩描绘 规矩的具体描绘,主张具体阐明规矩的效果
云渠道 本条规矩针对的云渠道
规矩标签 经过标签能够对规矩进行必定的分类办理
危险等级 符号本规矩的危险程度
规矩组 规矩组是规矩运用的载体,在履行时,用户以规矩组来挑选履行的规矩,能够依据业务或场景设置规矩的分组,一条规矩能够归于多个分组。
危险条例 参阅的危险归属分类
规矩内容 具体履行检测的规矩内容,具体信息请检查开发手册中的“怎么自界说云资源检测规矩”
参数表示 检测规矩中的变量参数,具体信息请检查开发手册中的“怎么自界说云资源检测规矩”

检测规矩组

检测规矩组是规矩的运用载体,在HummerRisk中,实际履行规矩、分析成果等都是基于规矩组进行。设计规矩组的目的是为了更加灵敏的依据业务和场景进行检测,例如场景的合规要求(比如等保、HIPPA)都能够界说为规矩,并能够灵敏扩展。

HummerRisk 体系初始化时会默许创立内置的对应云渠道的规矩组,用户也能够依据自己的需求手动创立规矩组。咱们来看下办理规矩组的过程:

  1. 顺次点击“混合云安全”,“多云检测”,“云检测规矩组”进入规矩组办理页面。规矩组支撑卡片和列表两种展现方法,默许会以卡片的方式展现,假如喜欢列表方式,可点击右上角的“行列”和“卡片”进行切换。
  2. 创立规矩组:点击左上角的“创立规矩组按钮”,会翻开新建页面,填写相关信息就能够创立自界说规矩组。

HummerRisk 使用教程: 多云检测

  1. 规矩组操作:点击规矩组的“操作”按钮,能够看到操作项。点击“详情”能够检查规矩组的根本信息,便是新建时填写的信息。点击“规矩”能够检查当时规矩组中包含的规矩。

HummerRisk 使用教程: 多云检测

  1. 绑定规矩:新建的规矩组不包含任何规矩,需求手动绑定。点击规矩组的“操作”按钮,之后点击“绑定”,会翻开绑定规矩页面,如下图:

HummerRisk 使用教程: 多云检测

  1. 履行检测:在“履行检测”部分中介绍过,检测有2个进口,其间一个便是规矩组。点击规矩组的“操作”按钮,之后点击“检测”,在弹出页面中挑选期望履行的云账号,就能够在这个云账号上履行这个规矩组的检测。

检测成果

检测开端后,就能够到检测成果页面检查检测的履行状况和检测成果。

  1. 顺次点击“混合云安全”,“多云检测”,“云检测成果”进入检测成果页面。

HummerRisk 使用教程: 多云检测

  1. 挑选云账号:检测成果是基于云账号为根本显现规模的,所以首先需求在左上角的下拉列表中挑选期望检查的云账号。
  2. 页面中部会显现账号的检测概要信息,包含安全评分,检测状况等。假如此时该云账号正在履行检测,会显现检测的履行进展。
  3. 具体成果:下方列表中会显现本云账号的具体检测成果,包含两个维度,检测规矩维度和资源维度。在规矩维度列表中,会将本云账号履行的一切规矩及成果进行展现,还能够点击“检查状况”,来检查本规矩的检测具体日志。

HummerRisk 使用教程: 多云检测

资源维度列表中,会以本云账号检测涉及的全部规矩进行展现,供给便利过滤才能,并展现对应的危险状况。

HummerRisk 使用教程: 多云检测

云资源概览

在云资源概览中会供给统计分析图标,咱们能够快速分分出当时办理的云账号安全状况,以便于办理员快速发现安全问题。

HummerRisk 使用教程: 多云检测