Обзор Cloud Advisor для Cloud.ru
Cloud Advisor для Cloud.ru — единая платформа, обеспечивающая безопасность, соответствие требованиям, инвентаризацию и сокращение расходов в публичном облаке.
Cloud Advisor состоит из следующих модулей:
- CSPM (управление состоянием безопасности облака)
Обеспечение безопасного использования облака с помощью автоматизированной проверки конфигурации объектов облачной инфраструктуры. Проверка на соответствие требованиям CIS, рекомендациям облачного провайдера и лучшим практикам безопасности.
- Управление уязвимостями
Безагентное обнаружение уязвимостей операционных систем, пакетов и библиотек на виртуальных машинах и контейнерах. Приоритизация рисков на основе данных о публичности и правах в облаке, наличии эксплойтов, типе уязвимости, оценке CVSS и т.д.
- Публичная доступность
Полный и актуальный список публично доступных виртуальных машин, баз данных (БД), бакетов и облачных функций с учетом данных о публичных IP-адресах, балансировщиках нагрузки, NAT и группах безопасности.
- Соответствие требованиям
Проверка на соответствие облака техническим требованиям регулятора (152-ФЗ, PCI DSS и GDPR). Создание собственных политик использования облака и контроль их выполнения.
- Инвентаризация
Сохранение данных обо всех облачных ресурсах в единой БД и предоставление гибкого языка запросов для получения информации, облегчающей мониторинг и управление облаком.
- Снижение расходов
Оптимизация расходов путем обнаружения неиспользуемых и недостаточно загруженных ресурсов, рекомендации по выбору оптимальных ресурсов для виртуальных машин.
- Антивирус
Поиск шифровальщиков, троянов, вирусов, майнеров и прочего вредоносного ПО на виртуальных машинах и в образах контейнеров без влияния на производительность.
Возможность подключения модулей на платформах Advanced и Облако VMware представлена в таблице:
Модуль |
Advanced |
Облако VMware |
|---|---|---|
CSPM |
✓ |
✓ |
Управление уязвимостями |
✓ |
— |
Публичная доступность |
✓ |
✓ |
Соответствие требованиям |
✓ |
✓ |
Инвентаризация |
✓ |
✓ |
Снижение расходов |
✓ |
— |
Антивирус |
✓ |
— |
для Dev & Test