ハマーリスク V1.2.0 リリース

1 か月後、1.2.0 が登場しました。このバージョンでは、クラウド リソースの状況を再構築し、新しい 2.5D メソッドを使用してクラウド上のリソース状況とリソース関係を表示しました。同時に、マルチクラウド コンプライアンス検出エンジンをアップグレードしました。X-PACK のマルチクラウド検出により、実行速度が 300% 向上しました。多くの最適化とバグ修正もあります。

問題を発見して提出してくれたコミュニティ パートナーに感謝します。

HummerRisk は高速な反復を維持し、皆様の注目をお待ちしています。

https://docs.hummerrisk.com/about/download/


メジャーアップデートの解釈

資源状況

ハイブリッド クラウド リソースの状況では、リソース トポロジを 2.5D 形式で再作成し、クラウド上のすべてのリソースをより適切に表示できるようになりました。同時に、クラウドリソース関係トポロジの機能が追加され、特定のリソースを表示する際に、そのリソースに関連付けられているリソースも表示できるようになり、リソース管理の価値が高まります。

1f9a17c8b35736e59fbf99644d1ffc10.jpegee21d6c3c782ec21923fd20d57a63cd8.jpeg5ed043303bc7dc1436a1350f07961862.jpeg

曇り検出

マルチクラウド検出拡張モジュールが追加されました。新しいモジュールでは、オリジナルの実行エンジンが最適化され、現在の検出実行速度はオリジナルのコミュニティ バージョンより 300% 高速になりました。(X-PACKが必要です)

5866516b304331c9c38b15716afa3733.jpeg

ホストの検出

Linuxホスト全体の検出結果を追加 独自のルール体系をベースに、ホスト全体の検査を追加し、全体の状況を把握できるようにしました。

af4d0294a30411ce0751bc46e986831c.jpegcf959afddb3abdadc93f690dee799270.jpeg

ルールセット

システム内のルール グループについては、包括的な最適化を実行し、ルール グループ識別子を追加し、ルール グループ タイプを標準化しました。このように、ルール グループを使用する場合、関連付けの具体的な方向を知っておくと便利です。

885be930c890aed409c8505b1e835c61.jpeg1bfc629a22a0097820da6814155cb3d6.jpeg

機能の最適化

  • リファクタリング (レポート センター): レポート センターによってエクスポートされたレポートのヘッダーとフッターの表示スタイルを最適化し、xpack ルール グループのコンテンツを最適化します。(Xパック)

  • リファクタリング(マルチクラウド検出):Youyunアカウントパラメータ調整機能、一括設定エリア機能。

  • リファクタリング (ホスト検出): ホスト検出結果を最適化し、ホスト ディメンションから PDF をダウンロードします。

  • リファクタリング (コンプライアンス レポート): 更新ボタンをクリックしてデータを更新する機能を最適化します。

  • リファクタリング (リソース同期): 同期プロセスを最適化し、vpc タイプのリソースを追加します。

  • リファクタリング (マルチクラウド管理): クラウド上のリソースの同期を最適化し、リソース識別子の後にリソース名を追加します。

  • リファクタリング (API キー): RestFul API キー認証を最適化します。

バグの修正

  • 修正 (レポート センター): レポート センターにレポートを追加するときにエラーが報告される問題を修正します。検証に成功したアカウントと検出に成功したアカウントのみが表示されます。(Xパック)

  • fix (マルチクラウド管理): AWS 国際ゾーンのアカウント リソースの IAM ポリシーを修正します。

  • fix (リソースステータス): リソースステータス詳細リストのフィルタリングデータエラーの問題を修正します。

  • fix (ホスト検出): ホストの「IPマスカレード」検出ルールの内容が誤っている問題を修正しました。

  • 修正 (コンプライアンス レポート): コンプライアンス レポート内の危険なリソースと危険ではないリソースの数が正しくない問題を解決します。

  • 修正 (K8s 管理): K8s kubench チェックサムの再インストールの問題を解決します。

アップグレードをインストールする

ウェブサイト リソースのダウンロード リンク: 

https://docs.hummerrisk.com/about/download/

使用方法については公式ドキュメントを参照してください。

https://docs.hummerrisk.com

ハマーリスクについて

HummerRisk は、クラウドネイティブのセキュリティとガバナンスの問題を非侵入的な方法で解決する、オープンソースのクラウドネイティブ セキュリティ プラットフォームです。コア機能には、ハイブリッド クラウド セキュリティ ガバナンスとクラウドネイティブ セキュリティ検出が含まれます。

Github アドレス: https://github.com/HummerRisk/HummerRisk

Gitee アドレス: https://gitee.com/hummercloud/HummerRisk

56e8d62ddb24746b175d3184c1f16527.jpeg

おすすめ

転載: blog.csdn.net/wolaisongfendi/article/details/131476763