跳到主要内容

Security

Security 页面可综合监控 AWS 环境的安全漏洞。可在一处查看 Public S3 存储桶、开放的 Security Group、未加密的 EBS 卷以及容器 CVE 漏洞。

Security

摘要统计​

在页面顶部可以查看主要安全指标：

指标说明建议数值
Public Buckets可公开访问的 S3 存储桶0
MFA Issues未启用 MFA 的用户0
Open SGs允许 0.0.0.0/0 入站的 Security Group最小化
Unencrypted Vols未加密的 EBS 卷0
CVE CriticalCritical 等级的漏洞0
CVE HighHigh 等级的漏洞最小化

可视化图表​

CVE 严重程度分布​

以饼图显示按漏洞严重程度的分布：

  • CRITICAL（红色）：需要立即处理
  • HIGH（橙色）：建议尽快处理
  • MEDIUM（紫色）：需要计划性处理
  • LOW（青色）：低优先级

安全问题摘要​

以柱状图比较各类别的问题数量。CVE 拆分为 Critical/High 两根柱；数量为 0 的类别不显示（全部为 0 时不显示该图表）。

各标签页详情​

Public Buckets​

允许公开访问的 S3 存储桶列表。

列说明
Bucket Name存储桶名称
Region存储桶区域
Policy Public存储桶策略是否公开
Block ACLs是否阻止 Public ACL
Block Policy是否阻止 Public Policy
处理公开存储桶

发现公开存储桶时，请确认是否是有意为之。若非有意，可通过启用 S3 Block Public Access 设置立即阻止。

MFA Status​

未启用 MFA 的 IAM 用户列表。

列说明
Username用户名
User IDAWS 用户 ID
Created创建日期
Password Last Used最后登录

Open Security Groups​

允许来自 0.0.0.0/0 的入站流量的 Security Group 规则。

列说明
Group IDSecurity Group ID
Group NameSecurity Group 名称
VPC所属 VPC
Protocol允许的协议
From/To Port允许的端口范围
CIDR源 CIDR（突出显示 0.0.0.0/0）
Security Group 建议事项

0.0.0.0/0 CIDR 允许来自所有 IP 的访问。除 Web 服务器（80、443）以外的端口，建议限制为特定 IP 网段。

Unencrypted Volumes​

未加密的 EBS 卷列表。

列说明
Volume IDEBS 卷 ID
Name卷名称标签
Type卷类型（gp3、io2 等）
Size (GB)卷大小
State卷状态
AZ可用区
卷加密方法

既有卷无法直接加密。请先创建加密快照，然后从该快照创建新卷。

CVE Vulnerabilities​

通过 Trivy 扫描检测到的容器镜像漏洞。

列说明
CVE ID漏洞 ID（例如 CVE-2024-1234）
Severity严重程度（CRITICAL/HIGH/MEDIUM/LOW）
Package存在漏洞的包名称
Installed已安装版本
Fixed修复版本（若无则为 --）
Title漏洞标题

详情面板​

在各表格中点击行后，可在滑出面板中查看详细信息：

  • S3 存储桶：完整的 Public Access 设置
  • IAM 用户：ARN、创建日期、最后登录
  • Security Group：规则详情及处理建议
  • EBS 卷：创建日期、状态、加密处理指南
  • CVE：漏洞说明、受影响的包、修复版本

数据源​

数据来源
S3, IAM, SG, EBSSteampipe AWS 插件
CVE 漏洞Steampipe Trivy 插件（trivy_scan_vulnerability 表）