Sublime Security Strelka Frontend 镜像文档

镜像概述

Strelka Frontend 是 Sublime Security 开发的 Strelka 恶意软件分析平台的前端界面组件。该镜像提供了一个直观的 Web 界面，用于可视化和分析 Strelka 后端系统处理的恶意软件样本数据。

核心功能和特性

• 样本分析结果可视化展示
• 交互式恶意软件行为分析仪表板
• 样本元数据和静态分析结果查看
• 动态行为分析图表和时间线
• 多维度样本搜索和过滤功能
• 分析报告生成和导出
• 用户访问控制和权限管理
• 实时系统状态监控

使用场景和适用范围

适用场景

• 安全运营中心(SOC)恶意软件分析
• 威胁情报团队样本分析工作流
• 学术研究机构恶意软件行为研究
• 企业安全团队内部威胁分析
• 安全产品集成测试环境

适用人群

• 安全分析师
• 威胁情报专家
• 恶意软件研究员
• 安全运营人员
• 事件响应团队成员

使用方法和配置说明

前提条件

• 运行中的 Strelka 后端服务
• 有效的网络连接
• Docker 环境 (19.03+)

基本使用方法

Docker Run 命令

docker run -d \
  --name strelka-frontend \
  -p 80:80 \
  -e STRELKA_API_URL=[***] \
  -e STRELKA_WS_URL=ws://strelka-backend:5000 \
  -e AUTH_ENABLED=true \
  -e ADMIN_USER=admin \
  -e ADMIN_PASSWORD=securepassword \
  --restart unless-stopped \
  sublimelabs/strelka-frontend:latest

Docker Compose 配置

version: '3.8'

services:
  strelka-frontend:
    image: sublimelabs/strelka-frontend:latest
    container_name: strelka-frontend
    restart: unless-stopped
    ports:
      - "80:80"
    environment:
      - STRELKA_API_URL=[***]
      - STRELKA_WS_URL=ws://strelka-backend:5000
      - AUTH_ENABLED=true
      - ADMIN_USER=admin
      - ADMIN_PASSWORD=securepassword
      - LOG_LEVEL=info
      - SESSION_TIMEOUT=3600
    depends_on:
      - strelka-backend
    networks:
      - strelka-network

networks:
  strelka-network:
    driver: bridge

环境变量配置

高级配置

自定义配置文件挂载

docker run -d \
  --name strelka-frontend \
  -p 80:80 \
  -v /path/to/custom/config:/app/config \
  sublimelabs/strelka-frontend:latest

HTTPS 配置

docker run -d \
  --name strelka-frontend \
  -p 443:443 \
  -e STRELKA_API_URL=[***] \
  -e STRELKA_WS_URL=wss://strelka-backend:5000 \
  -v /path/to/cert.pem:/etc/ssl/certs/cert.pem \
  -v /path/to/key.pem:/etc/ssl/private/key.pem \
  sublimelabs/strelka-frontend:latest

访问界面

启动容器后，通过以下 URL 访问 Strelka Frontend 界面:

http://<容器IP地址> 或 http://<主机名>

使用配置的管理员用户名和密码登录系统后，即可开始使用所有功能。

维护和故障排除

查看日志

docker logs -f strelka-frontend

重启服务

docker restart strelka-frontend

更新镜像

docker pull sublimelabs/strelka-frontend:latest
docker stop strelka-frontend
docker rm strelka-frontend
# 重新运行docker run命令或docker-compose up

相关资源

• Strelka 官方文档
• Strelka 后端镜像
• Strelka GitHub 仓库
• Sublime Security 官方网站