HummerRisk 使用教程：多云检测

概述

HummerRisk 是开源的云原生安全平台，以非侵入的方式解决云原生环境的安全和治理问题。核心能力包括混合云的安全治理和容器云安全检测。

本文将介绍 HummerRisk 中的多云检测部分功能，包括如何绑定云账号、配置参数，管理规则和规则，执行检查等。

添加/编辑云账号步骤如下：

在绑定云账号时，还可以配置代理，以解决无法直接访问公网的情况。点击“新增代理”可以创建新的代理配置。添加过的代理信息会被保存，后续可以直接选择使用，无需重复创建。代理相关配置如下图：

点击云账号后的操作按钮，可以打开云账号调参列表页面，提供了对当前云账号的检测规则参数调整、批量设置等操作，以及针对现有参数的快速检测操作。如下图：

云账号调参，主要是针对检测规则中的变量，调整对应的默认值。以下图中的规则为例

可以看到规则中有一个变量，在执行检测规则管理中可以做调整，我们可以在云账号调参中找到这个参数，给其设置默认值。

调整后的参数将绑定到此云账号，以便以后云账号安全检测的过程中将按此用户定义数据进行检测。

调参页面的几个快捷操作：

现在我们要对绑定好的云账号进行安全检测，执行检测有两个入口。

首先是在云账号列表中，执行步骤如下：

第二个检测入口是在规则组中，以某个规则组为执行主体，这样每次只能执行一个规则组的检测，但是方便我们找到希望执行的检测内容，也可以精简检测执行的内容。具体步骤如下：

规则是 HummerRisk 针对各种资源检测进行检测的基础，它定义了需要检测与过滤的基本内容。在 HummerRisk 中除了系统自带规则外，用户也可以自定义规则，我们来看下管理和编辑规则的步骤：

注：内置检测规则只有添加对应类型的云账号后才显示。

创建自定义规则：用户可以根据自己需要定义规则，点击左上角的“创建规则”按钮，创建新规则。因为规则具有一定复杂性，我们提供了复制规则功能。用户可以先找到一个类似的内置规则，点击规则列表后的“复制”按钮。

检测规则组是规则的使用载体，在 HummerRisk 中，实际执行规则、分析结果等都是基于规则组进行。设计规则组的目的是为了更加灵活的依据业务和场景进行检测，例如场景的合规要求(比如等保、HIPPA)都可以定义为规则，并可以灵活扩展。

HummerRisk 系统初始化时会默认创建内置的对应云平台的规则组，用户也可以根据自己的需要手动创建规则组。我们来看下管理规则组的步骤：

依次点击“混合云安全”，“多云检测”，“云检测规则组”进入规则组管理页面。规则组支持卡片和列表两种展现方式，默认会以卡片的形式展示，如果喜欢列表形式，可点击右上角的“行列”和“卡片”进行切换。
创建规则组：点击左上角的“创建规则组按钮”，会打开新建页面，填写相关信息就可以创建自定义规则组。

执行检测：在“执行检测”部分中介绍过，检测有 2 个入口，其中一个就是规则组。点击规则组的“操作”按钮，之后点击“检测”，在弹出页面中选择希望执行的云账号，就可以在这个云账号上执行这个规则组的检测。

检测开始后，就可以到检测结果页面查看检测的执行状态和检测结果。

选择云账号：检测结果是基于云账号为基本显示范围的，所以首先需要在左上角的下拉列表中选择希望查看的云账号。
页面中部会显示账号的检测概要信息，包括安全评分，检测状态等。如果此时该云账号正在执行检测，会显示检测的执行进度。
详细结果：下方列表中会显示本云账号的详细检测结果，包括两个维度，检测规则维度和资源维度。在规则维度列表中，会将本云账号执行的所有规则及结果进行展示，还可以点击“检查状态”，来查看本规则的检测详细日志。