最新の HummerRisk V1.2.0 バージョンでは、マルチクラウド コンプライアンス検出エンジンがアップグレードされ、X-PACK のマルチクラウド検出により実行速度が 300% 向上し、大規模かつ複数環境の検出要件に直面しても優れたユーザー エクスペリエンスを提供できます。同時に、新しい検出実行システムと以前のコミュニティ バージョン システムの違いを分析しましょう。
Community Edition 実行エンジン分析
全体的なアーキテクチャの観点から見ると、HummerRisk システム全体は、最上位のアプリケーション層、中間のゲートウェイ層、最下位のサービス層の 3 つの層に分割できることがわかります。以下はコミュニティ版のアーキテクチャです。
HummerRisk Community Edition では、マルチクラウド検出全体を上位のビジネス スケジューリングと下位の検出エンジン実行の 2 つの部分で行い、上位のスケジューリング部分ではルール管理、ルール グループの分割、クラウド アカウントの関連付けを扱います。これを使用する場合、ユーザーはまずクラウド アカウントをバインドし、次にクラウド アカウントで検出を実行するルール グループを選択して、実行を開始する必要があります。
次に、実行エンジン部分に注目します。コミュニティ バージョンの実行エンジンでは、最初のコレオグラフィー タスクがルール グループを処理し、実行ルールに分割します。具体的な実行が決定された後、検出ファイルが生成され、検出エンジンに送信されます。検出エンジンは、検出コンテンツの処理、検出ファイルのコンテンツに従って特定のアクションの実行、および検出結果ファイルの生成を担当します。
コミュニティ オフィスでは、設計で検出エンジンを独立させる必要があるため、検出プロセスにいくつかのファイル処理対話が含まれます。
Enterprise Edition 実行エンジン分析
Enterprise Edition のサービス層には、さまざまな部分が表示されます。
- まず、タスク管理部分では、検査タスクをより効率的にスケジュールできる特別なタスク管理メカニズムを導入し、これに基づいてタスクの同時実行性の高いスケジューリングを実現し、大規模な検出や高スループットのシナリオで大幅に改善できます。
- 2つ目は、タスク配信と実行エンジン間の接続処理を強化し、タスクスケジューリングシステムから実行エンジンまでの処理をすべてAPI呼び出しで完結し、ファイルに関わる複数の操作部品を簡素化しました。アップグレードされた実行エンジンでは、テストにより実行効率が少なくとも 300% 向上しました。もちろん、実行エンジンのアップグレード バージョンにはエンタープライズ バージョンが必要ですが、これは X-PACK をアクティブ化した後にのみ使用できます。
全体として、エンタープライズ バージョンの検出エンジンは、より優れたパフォーマンス、より高い同時実行サポート機能、より短い応答時間、より速い検出速度を提供します。これは、企業が大規模、高同時実行性、高可用性のマルチクラウド検出要件を解決するのに役立ちます。
X-PACK の紹介
HummerRisk はコミュニティ バージョンをベースに、ディープ エンタープライズ ユーザーのニーズに合わせたエンタープライズ バージョンを提供し、X-PACK の追加によりさらなる拡張機能を提供します。現在のX-PACKでは、実行エンジンのアップグレード版、統合セキュリティレポート、エンタープライズ版ルールパッケージ、高可用性展開などの機能を提供するとともに、X-PACK拡張パッケージも引き続き拡充し、より詳細な機能を提供してまいります。
ハマーリスクについて
HummerRisk は、クラウドネイティブのセキュリティとガバナンスの問題を非侵入的な方法で解決する、オープンソースのクラウドネイティブ セキュリティ プラットフォームです。コア機能には、ハイブリッド クラウド セキュリティ ガバナンスと K8S コンテナ クラウド セキュリティ検出が含まれます。
GitHub アドレス: https://github.com/HummerRisk/HummerRisk
Gitee アドレス: https://gitee.com/hummercloud/HummerRisk