时至今日，云计算已经显著改变了全球信息技术的服务方式，广泛地成为IT服务和交付的既定模式。与此同时，对于云计算安全性的关注也日益变得突出和紧迫，这不仅表现在对云服务安全性、保密性和可用性的担心，也包括在全球网络安全监管趋严的大背景下云服务合规性的忧虑。 为了提高云计算的安全控制水平以增强客户信心，引导行业健康有序发展，政府机构、行业协会等相关团体制定了一系列的云安全政策、法律、法规及标准。这些要求构成了云服务提供商（CloudServiceProvider，简称CSP）的安全基准，也在一定程度上代表了客户的信任水平。随着要求的不断增多，云服务供应商的安全合规管理逐渐面临着更加复杂的挑战，因此...

HummerRisk是开源的云原生安全平台，以非侵入的方式解决云原生环境的安全和治理问题。核心能力包括混合云的安全治理和容器云安全检测。 本文将介绍HummerRisk中的操作审计部分功能，包括如何如何同步云事件、云事件分析、云事件聚合查询、源IP分析等。 工作流程 云事件同步 使用HummerRisk进行操作审计，首先我们需要将多云中的操作事件同步到HummerRisk系统中，想要同步云上的操作事件就需要创建同步任务。 创建同步任务 依次点击“混合云安全”->“操作审计”，进入云事件同步页面，点击“创建同步任务”打开新建同步任务页面，然后选择云账号、区域及同步时间段后点击确定即可同...

HummerRisk是开源的云原生安全平台，以非侵入的方式解决云原生环境的安全和治理问题。核心能力包括混合云的安全治理和容器云安全检测。 本文将介绍如何使用HummerRisk在云原生安全领域进行「镜像检测」，通过「镜像检测」功能，可以对镜像进行深入扫描，获取镜像的内部结构，检测镜像的依赖存在哪些漏洞。文章内容包括「镜像检测」的使用流程、配置信息详细说明、基础功能使用等。目前HummerRisk支持绑定镜像仓库后根据同步后的镜像列表进行扫描，或手动指定镜像以及上传tar包进行安全扫描。 本文将使用由Harbor提供的私有Docker镜像仓库为例，演示如何进行镜像扫描。 工作流程 完成“镜像检...

HummerRisk是开源的云原生安全平台，以非侵入的方式解决云原生环境的安全和治理问题。核心能力包括混合云的安全治理和容器云安全检测。 本文将介绍如何使用HummerRisk中的资源态势相关功能，HummerRisk中的资源态势在两个核心部分都有，所以我们也会分两部分来介绍相关的使用。 2.混合云资源态势 使用资源态势相关功能的前提是要完成绑定云账号，相关绑定云账号的内容，请查看多云检测相关的使用说明，这里我们假定您已经在系统中绑定好了云账号。在完成云账号绑定后，系统会自动执行一次资源同步，同步完成后即可在资源态势中查看相关云账号的资源情况。 资源清单 在资源态势页面，可以通过统一的界面查...