企业主机安全 HSS-产品功能:容器资产

时间:2025-03-28 15:30:33

容器资产

容器资产功能支持采集容器相关资产信息,包括集群、节点、容器、镜像以及容器指纹,其中容器指纹细分为账号、开放端口、进程、软件、自启动项、Web应用、Web服务、Web框架、Web站点、中间件和数据库等多个子类别。通过容器资产功能,用户可以全面盘点容器各类资产,从而有效的识别风险资产和安全隐患。

表6 容器资产功能介绍

功能名称

功能概述

基础版

专业版

企业版

旗舰版

网页防篡改版

容器版

集群

统计并展示集群、工作负载、服务以及Pod的详细信息。

支持的操作系统:Linux。

检测周期:手动检测。

×

×

×

×

×

节点

统计并展示集群节点、非集群节点的详细信息。

支持的操作系统:Linux。

检测周期:手动检测。

×

×

×

×

×

容器

统计并展示容器实例的详细信息。

支持的操作系统:Linux。

检测周期:手动检测。

×

×

×

×

×

镜像

统计并展示本地镜像、仓库镜像、CI/CD镜像信息。

支持的操作系统:Linux。

检测周期:手动检测。

×

×

×

×

×

账号

检测的容器系统中的账号信息,帮助用户进行账户安全性管理。

支持的操作系统:Linux。

检测周期:每小时自动检测。

×

×

×

×

×

开放端口

检测容器系统中的开放的端口,帮助用户识别出其中的危险端口和未知端口。

支持的操作系统:Linux。

检测周期:每30秒自动检测。

×

×

×

×

×

进程

监测运行中的进程并进行收集及呈现,便于用户自主清点合法进程,发现异常进程。

支持的操作系统:Linux。

检测周期:每小时自动检测。

×

×

×

×

×

软件

监测并记录当前容器系统安装的软件信息,帮助用户清点软件资产,识别不安全的软件版本。

支持的操作系统:Linux。

检测周期:每日自动检测。

×

×

×

×

×

自启动项

对容器系统中的自启动项进行检测,及时统计自启动项的变更情况。

支持的操作系统:Linux。

检测周期:每小时自动检测。

×

×

×

×

×

Web应用

Web应用主要统计、展示推送发布web内容的软件详细信息,您可以查看所有软件的版本、路径、配置文件、关键进程等信息。

已支持采集的Web应用类型包括:PHPMailer、PHPMyadmin、DedeCMS、Wordpress、ThinkPHP、BigTree、JPress、Jenkins、ZABBIX、Discuz!、ThinkCMF。

支持的操作系统:Linux。

检测周期:1次/周(每周一凌晨04:10)。

×

×

×

×

×

Web服务

采集并展示对外提供web内容访问的软件详细信息,您可查看所有软件的版本、路径、配置文件、关联进程等信息。

已支持采集的Web服务类型包括:Apache、Nginx、Tomcat、Weblogic、WebSphere、JBoss、Wildfly、Jetty。

支持的操作系统:Linux。

检测周期:1次/周(每周一凌晨04:10)。

×

×

×

×

×

Web框架

采集并展示Web内容对外呈现时所使用框架的详细信息,您可查看所有框架的版本、路径、关联进程等信息。

已支持采集的Web框架类型包括:

  • Java语言框架:Struts、struts2、spring、hibernate、webwork、quartz、velocity、turbine、freemarker、flexive、stripes、vaadin、vertx、wicket、zkoss、jackson、fastjson、shiro、MyBatis、Jersey、JFinal。
  • Python语言框架:Django、Flask、Tornado、web.py、web2py。
  • PHP语言框架:Webasyst、KYPHP、CodeIgniter、InitPHP、SpeedPHP、ThinkPHP、OneThink
  • Go语言框架:Gin、Beego、Fasthttp、Iris、Echo。

支持的操作系统:Linux。

检测周期:1次/周(每周一凌晨04:10)。

×

×

×

×

×

Web站点

采集并展示存放Web内容的目录及对外提供访问的站点信息,您可以查看所有目录及权限、以及和站点所关联访问路径、对外端口、关键进程等信息。

已支持采集的Web站点包括:Apache、Nginx、Tomcat。

支持的操作系统:Linux。

检测周期:1次/周(每周一凌晨04:10)。

×

×

×

×

×

中间件

采集并展示所使用到的所有软件信息,您可查看所有中间件所关联的服务器、版本号、路径、关联进程等信息。

支持的操作系统:Linux。

检测周期:1次/周(每周一凌晨04:10)。

×

×

×

×

×

数据库

采集并展示提供数据存储的软件详细信息,您可以查看所有软件的版本、路径、配置文件、关键进程等信息。

已支持采集的数据库类型包括:MySQL、Redis、Oracle、MongoDB、Memcache、PostgresQL、HBase、DB2、Sybase、达梦数据库管理系统、金仓数据库管理系统kingbaseES。

支持的操作系统:Linux。

检测周期:1次/周(每周一凌晨04:10)。

×

×

×

×

×

support.huaweicloud.com/productdesc-hss2.0/hss_01_0136.html
提示

您即将访问非华为云网站,请注意账号财产安全