HummerRisk V1.3.0发布:

大家好,HummerRisk 1.3.0和大家见面了,在这个版本中我们继续在多云接入管理、多云检测方式、云资源态势方面提供新的能力,并增加了新的镜像仓库支持类型,并优化了云的区域选择、优化规则组内容等。同时还有很多的优化和bug修复。

感谢社区小伙伴发现并提交的问题。

HummerRisk 保持高速的迭代,期待您的关注。

https://docs.hummerrisk.com/about/download/

重大更新解读

多云管理

优化云账号的绑定过程,现在在绑定云账号时,可以直接选择开启其他关联模块,这样可以节省其他模块中重复的绑定操作,大大节省用户的工作量。目支持关联对象存储、操作审计和镜像仓库。

HummerRisk V1.3.0 发布_云安全

HummerRisk V1.3.0 发布_云安全_02

HummerRisk V1.3.0 发布_云安全_03

多云检测

原先的多云检测在开始执行时,如果检测内容较多,会存在一些卡顿的问题。我们重构了多云检测的执行内容,现在以更加友好的效果来展现执行检测前的准备过程,也不会让人觉得系统卡住了。现在执行页面如下图:

HummerRisk V1.3.0 发布_云安全_04

HummerRisk V1.3.0 发布_云安全_05

资源态势

在资源态势中涉及几个方面:

  • 我们新增腾讯云、华为云部分资源的关联关系
  • 增加更多支持的 AWS 资源类型,现在可以更全面的展示AWS的资源
  • 新增关系拓扑资源类型以及更加精细分类的展示图标

HummerRisk V1.3.0 发布_云安全_06

HummerRisk V1.3.0 发布_云安全_07

镜像仓库

镜像仓库中 AWS 类型仓库增加中国区同步,增加私有仓库同步。

HummerRisk V1.3.0 发布_云安全_08

功能优化

  • refactor(多云管理):优化云账号区域,选中区域的资源同步和检测优化。
  • refactor(风险条例):优化风险条例,新增20条 K8s 类型风险条例。
  • refactor(K8s 检测):优化 K8s 检测页面规则组样式,清理执行检测已选规则组缓存。
  • refactor(检测规则):优化阿里云规则组最佳实践分组与规则。
  • refactor(K8s 规则):优化 K8s 规则对应的风险条例。
  • refactor(镜像仓库):AWS 类型镜像仓库增加仓库地址显示。
  • refactor(检测结果):优化资源名称显示。
  • refactor(镜像仓库):优化镜像仓库列表显示。

Bug修复

  • fix(资源拓扑):修复云资源报 null 的错误。
  • fix(资源同步):修复同步资源待检测资源数量不准确的问题。
  • fix(资源态势):修复资源态势页面,资源列表中资源ID为空的情况。
  • fix(镜像管理):修复手动添加镜像添加不上的问题。
  • fix(主机管理):清理主机执行检测已选规则组缓存。
  • fix(资源态势):修复在资源态势通过 namespace 过滤出来的资源不对的问题。

安装升级

使用请参考官方文档:

https://docs.hummerrisk.com

关于 HummerRisk

HummerRisk 是开源的云原生安全平台,以非侵入的方式解决云原生的安全和治理问题。核心能力包括混合云的安全治理和K8S容器云安全检测。

GitHub 地址:https://github.com/HummerRisk/HummerRisk

Gitee 地址:https://gitee.com/hummercloud/HummerRisk