企业主机安全 HSS-产品功能:容器资产
容器资产
容器资产功能支持采集容器相关资产信息,包括集群、节点、容器、镜像以及容器指纹,其中容器指纹细分为账号、开放端口、进程、软件、自启动项、Web应用、Web服务、Web框架、Web站点、中间件和数据库等多个子类别。通过容器资产功能,用户可以全面盘点容器各类资产,从而有效的识别风险资产和安全隐患。
功能名称 |
功能概述 |
基础版 |
专业版 |
企业版 |
旗舰版 |
网页防篡改版 |
容器版 |
---|---|---|---|---|---|---|---|
集群 |
统计并展示集群、工作负载、服务以及Pod的详细信息。 支持的操作系统:Linux。 检测周期:手动检测。 |
× |
× |
× |
× |
× |
√ |
节点 |
统计并展示集群节点、非集群节点的详细信息。 支持的操作系统:Linux。 检测周期:手动检测。 |
× |
× |
× |
× |
× |
√ |
容器 |
统计并展示容器实例的详细信息。 支持的操作系统:Linux。 检测周期:手动检测。 |
× |
× |
× |
× |
× |
√ |
镜像 |
统计并展示本地镜像、仓库镜像、CI/CD镜像信息。 支持的操作系统:Linux。 检测周期:手动检测。 |
× |
× |
× |
× |
× |
√ |
账号 |
检测的容器系统中的账号信息,帮助用户进行账户安全性管理。 支持的操作系统:Linux。 检测周期:每小时自动检测。 |
× |
× |
× |
× |
× |
√ |
开放端口 |
检测容器系统中的开放的端口,帮助用户识别出其中的危险端口和未知端口。 支持的操作系统:Linux。 检测周期:每30秒自动检测。 |
× |
× |
× |
× |
× |
√ |
进程 |
监测运行中的进程并进行收集及呈现,便于用户自主清点合法进程,发现异常进程。 支持的操作系统:Linux。 检测周期:每小时自动检测。 |
× |
× |
× |
× |
× |
√ |
软件 |
监测并记录当前容器系统安装的软件信息,帮助用户清点软件资产,识别不安全的软件版本。 支持的操作系统:Linux。 检测周期:每日自动检测。 |
× |
× |
× |
× |
× |
√ |
自启动项 |
对容器系统中的自启动项进行检测,及时统计自启动项的变更情况。 支持的操作系统:Linux。 检测周期:每小时自动检测。 |
× |
× |
× |
× |
× |
√ |
Web应用 |
Web应用主要统计、展示推送发布web内容的软件详细信息,您可以查看所有软件的版本、路径、配置文件、关键进程等信息。 已支持采集的Web应用类型包括:PHPMailer、PHPMyadmin、DedeCMS、Wordpress、ThinkPHP、BigTree、JPress、Jenkins、ZABBIX、Discuz!、ThinkCMF。 支持的操作系统:Linux。 检测周期:1次/周(每周一凌晨04:10)。 |
× |
× |
× |
× |
× |
√ |
Web服务 |
采集并展示对外提供web内容访问的软件详细信息,您可查看所有软件的版本、路径、配置文件、关联进程等信息。 已支持采集的Web服务类型包括:Apache、Nginx、Tomcat、Weblogic、WebSphere、JBoss、Wildfly、Jetty。 支持的操作系统:Linux。 检测周期:1次/周(每周一凌晨04:10)。 |
× |
× |
× |
× |
× |
√ |
Web框架 |
采集并展示Web内容对外呈现时所使用框架的详细信息,您可查看所有框架的版本、路径、关联进程等信息。 已支持采集的Web框架类型包括:
支持的操作系统:Linux。 检测周期:1次/周(每周一凌晨04:10)。 |
× |
× |
× |
× |
× |
√ |
Web站点 |
采集并展示存放Web内容的目录及对外提供访问的站点信息,您可以查看所有目录及权限、以及和站点所关联访问路径、对外端口、关键进程等信息。 已支持采集的Web站点包括:Apache、Nginx、Tomcat。 支持的操作系统:Linux。 检测周期:1次/周(每周一凌晨04:10)。 |
× |
× |
× |
× |
× |
√ |
中间件 |
采集并展示所使用到的所有软件信息,您可查看所有中间件所关联的服务器、版本号、路径、关联进程等信息。 支持的操作系统:Linux。 检测周期:1次/周(每周一凌晨04:10)。 |
× |
× |
× |
× |
× |
√ |
数据库 |
采集并展示提供数据存储的软件详细信息,您可以查看所有软件的版本、路径、配置文件、关键进程等信息。 已支持采集的数据库类型包括:MySQL、Redis、Oracle、MongoDB、Memcache、PostgresQL、HBase、DB2、Sybase、达梦数据库管理系统、金仓数据库管理系统kingbaseES。 支持的操作系统:Linux。 检测周期:1次/周(每周一凌晨04:10)。 |
× |
× |
× |
× |
× |
√ |