多云安全合规扫描平台之RiskScanner-英雄云拓展知识分享

简介

RiskScanner 是开源的多云安全合规扫描平台，基于 Cloud Custodian 和 Nuclei 引擎，实现对主流公(私)有云资源的安全合规扫描和漏洞扫描。

RiskScanner 遵守 GPL v2 开源协议，使用 SpringBoot/Vue 进行开发，界面美观、用户体验好。RiskScanner支持的公有云包括阿里云、腾讯云、华为云、Amazon Web Services、Microsoft Azure、Google Cloud，支持的私有云包括 OpenStack、VMware vSphere。

功能

• 等保 2.0 预检：符合等保 2.0 规范，覆盖安全审计、访问控制、侵入防范、网络架构和管理中心等各项检查；
• CIS 合规检查：符合 CIS 规范，检查和实时监控在云上的资源是不是符合 CIS 要求；
• 漏洞扫描：基于漏洞规则库，经过扫描等手段对指定的网络装备及利用服务的安全脆弱性进行检测；
• 最好实践建议：制定合规管控基线，为企业级用户提供最好实践建议，延续提升合规水平；

安装部署

$ curl -sSL https://github.com/riskscanner/riskscanner/releases/latest/download/quick_start.sh | sh

安装详细信息

1. 检查配置文件
配置文件位置: /opt/riskscanner/config
/opt/riskscanner/config/config.txt  [ √ ]
完成
2. 备份配置文件
正在备份 /opt/riskscanner/config/backup/config.txt.2022-06-09_11-04⑶5
完成
>>> 安装配置 Docker
1. 安装 Docker
开始下载 Docker 程序 ...
开始下载 Docker Compose 程序 ...
完成
2. 配置 Docker
是不是需要 Docker 存储目录, 默许将使用目录 /var/lib/docker? (y/n)  (默许为 n): 完成
3. 启动 Docker
Created symlink from /etc/systemd/system/multi-user.target.wants/docker.service to /etc/systemd/system/docker.service.
完成
>>> 安装配置 RiskScanner
1. 配置持久化目录
是不是需要自定义内涵持久化存储, 默许将使用目录 /opt/riskscanner? (y/n)  (默许为 n): 完成
2. 配置 MySQL
是不是使用外部 MySQL? (y/n)  (默许为 n): 完成
3. 配置对外端口
是不是需要配置 RiskScanner 对外访问端口? (y/n)  (默许为 n): 完成
>>> 安装完成了
1. 可使用以下命令启动, 然后访问
cd /opt/riskscanner-installer-v1.6.1
./rsctl.sh start
2. 其它一些管理命令
./rsctl.sh stop
./rsctl.sh restart
./rsctl.sh backup
./rsctl.sh upgrade
更多还有一些命令, 你可以 ./rsctl.sh --help 来了解
3. Web 访问
http://172.16.16.30:80
默许用户: admin  默许密码: riskscanner
4. 更多信息
我们的官网: https://www.riskscanner.io/
我们的文档: https://docs.riskscanner.io/

测试使用

添加云账号

开始扫描

查看扫描结构

扫描结果

参考链接

• https://github.com/riskscanner/riskscanner
• https://docs.riskscanner.io/