更新时间:2024-04-15 GMT+08:00

查看容器资产指纹

HSS提供容器资产指纹采集功能,支持采集容器的账号、端口、进程、集群、服务和工作负载等资产信息。通过容器资产指纹功能,您能集中清点容器中的各项资产信息,及时发现容器中含有风险的各项资产。本章节介绍如何查看采集到容器资产信息。

约束限制

  • 仅HSS容器版支持容器指纹功能
  • 仅支持Linux系统。

查看所有容器的资产指纹数据

  1. 登录管理控制台。
  2. 在页面左上角单击,选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。
  3. 选择资产管理 > 容器指纹 > 资产指纹,进入“资产指纹”页面,查看所有容器指纹数据。

    表1 容器资产指纹特性

    功能项

    功能描述

    检测周期

    账号

    检测容器系统中的账号,列出当前系统的账号信息,帮助用户进行账户安全性管理。

    账号的实时信息包括账号的“账号名称”“服务器数”以及具体账号对应的“服务器名称/IP”“登录权限”“ROOT权限”“用户组”“用户目录”“用户启动Shell”“容器名称”“容器ID”“最近扫描时间”

    实时检测

    开放端口

    检测容器系统中的端口,列出当前系统开放的端口列表,帮助用户识别出其中的危险端口和未知端口。

    根据“本地端口”“协议类型”以及具体端口对应的“服务器名称/IP”“状态”“进程PID”“程序文件”,您能够快速排查容器中含有风险的端口。

    • 手动关闭风险端口

      如果检测到开放了危险端口或者开放了不必要的端口,需要排查这些端口是否是正常业务使用,如果不是正常业务端口,建议关闭端口。对于危险端口建议进一步检查程序文件,如果存在风险建议删除或者隔离源文件。

      建议您及时优先处理危险程度为“危险”的端口,根据业务实际情况处理危险程度为“未知”的端口。

    • 忽略风险:如果检测出的危险端口是业务正在使用的正常端口,您可以忽略该条告警。忽略之后将不再作为危险项进行记录,也不再发送告警。

    实时检测

    进程

    检测容器系统中运行的进程,对运行中的进程进行收集及呈现,便于自主清点合法进程发现异常进程。

    根据容器中“进程路径”以及具体进程对应的“服务器名称/IP”“启动参数”“启动时间”“运行用户”“文件权限”“进程PID”以及“文件HASH”,您能够快速排查容器中的异常进程。

    进程信息管理检测的机制是30天检测不到进程后,自动清除进程信息管理列表中的进程信息。

    实时检测

    软件

    检测并列出当前系统安装的软件信息,帮助用户清点软件资产,识别不安全的软件版本。

    根据软件的实时信息和历史变动,您能够快速排查容器中含有风险的软件。

    • 软件的实时信息包括“软件名称”“服务器数”以及具体软件对应的安装该软件的“服务器名称/IP”“版本”“软件更新时间”“最近扫描时间”
    • 软件的历史变动记录包括软件的“服务器名称/IP”“变动状态”“版本”“软件更新时间”“最近扫描时间”

    每日自动检测

    自启动项

    检测并列出当前所有容器中的自启动项,帮助用户及时发现异常自启动项,快速定位木马程序的问题。

    自启动项的实时信息包括“名称”“类型”(自启动服务、开机启动文件夹、预加载动态库、Run注册表键或者定时任务)、“服务器数”以及类型对应的“服务器名称/IP”“路径”“文件HASH”“运行用户”“容器名称”“容器ID”以及“最近扫描时间”

    实时检测

    Web站点

    统计、展示存放Web内容的目录及对外提供访问的站点信息,您可以查看所有目录及权限、以及和站点所关联访问路径、对外端口、证书信息(后续提供)、关键进程等信息。

    1次/周(每周一凌晨06:00)

    Web框架

    统计、展示Web内容对外呈现时所使用框架的详细信息,您可查看所有框架的版本、路径、关联进程等信息。

    1次/周(每周一凌晨06:00)

    中间件

    统计、展示所使用到的所有软件信息,您可查看所有中间件所关联的服务器、版本号、路径、关联进程等信息。

    1次/周(每周一凌晨06:00)

    Web服务

    统计、展示对外提供web内容访问的软件详细信息,您可查看所有软件的版本、路径、配置文件、关联进程等信息。

    1次/周(每周一凌晨06:00)

    Web应用

    统计、展示推送发布web内容的软件详细信息,您可以查看所有软件的版本、路径、配置文件、关键进程等信息。

    1次/周(每周一凌晨06:00)

    数据库

    统计、展示提供数据存储的软件详细信息,您可以查看所有软件的版本、路径、配置文件、关键进程等信息;

    1次/周(每周一凌晨06:00)

查看单容器的资产指纹数据

  1. 登录管理控制台。
  2. 在页面左上角单击,选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。
  3. 在左侧导航栏,选择资产管理 > 主机管理,进入“主机管理”界面,选择“云服务器”页签,进入云服务器页面。
  4. 单击目标服务器名称 ,进入目标服务器的详情页面,选择资产指纹 > 容器资产页签。
  5. 单击“指纹列表”的目标指纹类型,查看对应资产信息,资产指纹类型特性如表 容器资产指纹特性所示。

查看集群

  1. 登录管理控制台。
  2. 在页面左上角单击,选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。
  3. 在左侧导航树选择资产管理 > 容器指纹,进入“容器指纹”页面。
  4. 选择“集群列表”,单击集群列表左上角“手动同步”,创建同步任务。
  5. “最近同步时间”更新为最新同步任务完成时间,表示手动同步集群、服务、工作负载和容器实时数据成功。
  6. “集群列表”页面,查看集群相关信息。

    集群列表页面展示了集群的名称、类型、可用节点、版本、创建时间和状态信息。

查看服务

  1. 登录管理控制台。
  2. 在页面左上角单击,选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。
  3. 在左侧导航树选择资产管理 > 容器指纹,进入“容器指纹”页面。
  4. 选择“集群列表”,单击集群列表左上角“手动同步”,创建同步任务。
  5. “最近同步时间”更新为最新同步任务完成时间,表示手动同步集群、服务、工作负载和容器实时数据成功。
  6. 选择“服务 > 服务”,进入服务页面,查看服务相关信息。

    服务页面展示了服务的名称、端点名称、访问方式、服务IP、命名空间、所属集群和创建时间信息。

    • 搜索目标服务

      您可以在端点列表上方的搜索框中输入服务名称、访问方式等信息,单击,查找目标服务。

    • 查看目标服务详细信息

      单击目标服务名称,进入服务的详情页面,可以查看目标服务的选择器、标签和端口等信息。

查看端点

  1. 登录管理控制台。
  2. 在页面左上角单击,选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。
  3. 在左侧导航树选择资产管理 > 容器指纹,进入“容器指纹”页面。
  4. 选择“集群列表”,单击集群列表左上角“手动同步”,创建同步任务。
  5. “最近同步时间”更新为最新同步任务完成时间,表示手动同步集群、服务、工作负载和容器实时数据成功。
  6. 选择“服务 > 端点”,进入端点页面,查看端点相关信息。

    端点页面展示了端点的名称、命名空间、所属集群、是否关联服务、服务名称和创建时间信息。

    • 搜索目标端点

      您可以在端点列表上方的搜索框中输入端点名称、命名空间等信息,单击,查找目标端点。

    • 查看目标端点详细信息

      单击目标端点名称,进入端点的详情页面,可以查看目标端点的Pod映射、端口等信息。

查看工作负载

  1. 登录管理控制台。
  2. 在页面左上角单击,选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。
  3. 在左侧导航树选择资产管理 > 容器指纹,进入“容器指纹”页面。
  4. 选择“集群列表”,单击集群列表左上角“手动同步”,创建同步任务。
  5. “最近同步时间”更新为最新同步任务完成时间,表示手动同步集群、服务、工作负载和容器实时数据成功。
  6. 选择“工作负载”,进入工作负载页面。
  7. 选择不同的工作负载,查看相关工作负载的信息。

    可查看无状态负载、有状态负载、守护进程集、普通任务、定时任务和容器组信息。各类工作负载列表展示的信息项请参见表 工作负载信息项

    您可以在各类工作负载列表上方的搜索框中输入工作负载名称、所属集群等信息,单击,查找目标工作负载。

    表2 工作负载信息项

    工作负载类型

    信息项

    无状态负载

    • 工作负载名称
    • 状态
    • 实例个数
    • 命名空间
    • 创建时间
    • 镜像名称
    • 所属集群

    有状态负载

    • 工作负载名称
    • 状态
    • 实例个数
    • 命名空间
    • 创建时间
    • 镜像名称
    • 所属集群

    守护进程集

    • 工作负载名称
    • 状态
    • 实例个数
    • 命名空间
    • 创建时间
    • 镜像名称
    • 所属集群

    普通任务

    • 工作负载名称
    • 状态
    • 实例个数
    • 命名空间
    • 执行时间
    • 镜像名称
    • 所属集群

    定时任务

    • 工作负载名称
    • 状态
    • 任务触发
    • 正在运行任务数
    • 命名空间
    • 最近调度时间
    • 创建时间
    • 镜像名称
    • 所属集群

    容器组

    • 名称
    • 命名空间
    • 所属集群
    • 节点
    • 节点IP
    • POD IP
    • 状态
    • 创建时间

查看容器实例

  1. 登录管理控制台。
  2. 在页面左上角单击,选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。
  3. 在左侧导航树选择资产管理 > 容器指纹,进入“容器指纹”页面。
  4. 选择“集群列表”,单击集群列表左上角“手动同步”,创建同步任务。
  5. “最近同步时间”更新为最新同步任务完成时间,表示手动同步集群、服务、工作负载和容器实时数据成功。
  6. 选择“容器实例”,进入容器实例页面,查看容器实例相关信息。

    容器实例页面展示了容器的名称、状态、所属POD、所属集群、创建时间、镜像名称。

    • 搜索目标容器

      您可以在容器列表上方的搜索框中输入容器名称、状态等信息,单击,查找目标容器。

    • 查看目标容器详细信息

      单击目标容器名称,进入容器的详情页面,可以查看目标容器的进程、端口和数据挂载等信息。