评估安全风险
Alauda 容器安全评估并排名您的部署安全风险，突出需要关注的漏洞、配置和运行时活动。
目录
风险视图
风险视图列出了所有部署，按多因素风险指标（策略违规、镜像内容、配置等）排序。顶部的部署风险最高。
每个部署显示：
- 名称
- 创建时间
- 集群
- 命名空间
- 优先级
功能：
- 排序和过滤违规
- 从过滤结果创建新策略
要查看更多详细信息，请选择一个部署。
从风险视图创建策略
您可以根据风险视图中的过滤器创建安全策略。
操作步骤：
- 在门户中转到风险。
- 应用过滤器。
- 点击新策略并填写必填字段。
注意： 只有集群、命名空间、部署和标签过滤器会转换为策略范围。其他过滤器可能会被丢弃或修改。
过滤器映射表
范围转换示例：
通过 Cluster:A,B 和 Namespace:Z 过滤创建：
- (Cluster=A AND Namespace=Z)
- (Cluster=B AND Namespace=Z)
风险详细面板
选择一个部署会打开风险详细信息面板，包含多个选项卡。
风险指标选项卡
显示：
- 策略违规
- 可疑进程执行
- 镜像漏洞
- 服务配置
- 服务可达性
- 对攻击者有用的组件
- 镜像中的组件数量
- 镜像新鲜度
- RBAC 配置
仅显示所选部署的相关部分。
部署详细信息选项卡
提供：
- 部署 ID
- 命名空间
- 更新时间（时间戳）
- 部署类型
- 副本
- 标签
- 集群名称
- 注释
- 服务账户
容器配置：
- 镜像名称
- 资源：CPU/内存请求和限制
- 挂载：名称、来源、目标、类型
- 秘密：Kubernetes 秘密和 X.509 证书详细信息
安全上下文：
- 特权：如果是特权则为
true
进程发现选项卡
列出每个容器中执行的所有二进制文件，按部署汇总：
- 二进制名称
- 容器
- 参数
- 时间（最近）
- Pod ID
- UID
在过滤器栏中使用 Process Name:<name> 进行搜索。
事件时间线
事件时间线显示所选部署的事件：
- 进程活动
- 策略违规
- 容器重启/终止
事件以图标形式出现在时间线上。悬停以获取详细信息。您可以：
- 显示事件类型的图例
- 导出为 PDF/CSV
- 过滤事件类型
- 展开以查看每个容器的事件
一个小地图控制可见范围。
注意：
- 在容器重启时，每个容器最多显示 10 个非活动实例；之前实例的进程活动不会被跟踪。
- 每个 Pod 仅显示每个（进程名称、参数、UID）的最新执行。
- 仅显示活动 Pod 的事件。
- 时间戳经过调整以确保准确性。