开源合规自动化工具
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
HubbleStack 在正文中被明确描述为“compliance automation”，即合规自动化工具。其组件包括 System Auditing（Nova）、Insights and Monitoring（Nebula），以及面向 Linux 和 Windows 的 File Integrity Monitoring（Pulsar）。从这些信息看，它更偏向主机侧安全合规、审计与完整性监控，而不是传统边界防火墙或云 WAF。
按防护类型看，HubbleStack 覆盖系统审计、监控洞察和文件完整性监控，适用于发现系统配置偏差、跟踪关键文件变化、支撑合规检查等场景。部署方式方面，正文仅提到“Binary packages available for most platforms on GitHub”，说明多数平台可从 GitHub 获取二进制包，但未说明是否提供 SaaS、集中管理服务、代理架构或企业版安装方式。
虽然产品定位是合规自动化，但正文没有列出支持的具体合规框架或认证，例如 CIS、PCI DSS、HIPAA、ISO 27001 等，因此不能直接判断其合规覆盖深度。管理与告警方面，仅能从 Nebula 的“Insights and Monitoring”推测其包含监控洞察能力，但未披露仪表盘、告警策略、通知渠道、报表审计等细节。集成能力也未在正文中说明，缺少与 SIEM、日志平台、工单系统、云平台或身份系统对接的信息。
抓取内容未提供定价、付款方式或商业支持信息，因此性价比只能保守评估。优点是组件边界清晰，覆盖主机安全合规的基础需求，并且 GitHub 文档、演示和视频资料较多，适合技术团队研究。缺点是公开正文信息有限，无法确认企业支持、维护节奏、合规模板、集中管控和告警能力。
它更适合具备安全工程和运维能力的团队，用于主机审计、文件完整性监控和合规自动化验证。对需要开箱即用商业控制台、明确 SLA 或本地合规背书的企业，应进一步评估。中国访问情况正文未说明；若依赖 GitHub 获取二进制包和文档，实际访问可能受网络环境影响。替代品可关注 Wazuh、OSSEC、Tripwire、Elastic Security 等。
本测评基于公开资料整理,不构成购买建议,请以 hubblestack.io 官网实际信息为准。
提供审计、监控和文件完整性组件。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。