Cloud.ru представила платформу для оценки безопасности облачной инфраструктуры

Cloud.ru представила собственную платформу Evolution Protection Platform для выявления рисков информационной безопасности в облачной инфраструктуре и приложениях. Как сообщили в компании, решение проходит закрытое тестирование с участием крупных российских организаций из разных отраслей.

Платформа относится к классу CNAPP (Cloud-Native Application Protection Platform) и входит в состав Cloud.ru Evolution. Она позволяет выявлять небезопасные настройки облачных сервисов и отклонения от корпоративных стандартов безопасности. Анализ выполняется внутри облачной платформы и не требует установки программных агентов на виртуальные машины и другие ресурсы.

За проверку конфигураций отвечает модуль CSPM (Cloud Security Posture Management). Он выявляет, в частности, виртуальные машины, доступные из интернета без необходимых сетевых ограничений, публичные S3-хранилища с приватными данными и избыточные права учетных записей. При изменении настроек сервисов платформа автоматически обновляет сведения о них и запускает соответствующие проверки.

Пользователям доступны готовые наборы проверок, разработанные с учетом отдельных требований закона «О персональных данных» и рекомендаций Центра интернет-безопасности (CIS), адаптированных для Cloud.ru Evolution. Компании также могут создавать собственные правила — например, запретить публичные IP-адреса для виртуальных машин в среде разработки. Результаты анализа отображаются в интерфейсе облачной платформы, уведомления можно получать по электронной почте или через интеграции с мессенджерами и системами управления задачами.

«Облачная инфраструктура в крупных компаниях постоянно меняется: команды создают ресурсы, настраивают доступ и подключают новые сервисы. Компаниям важно отслеживать, как эти изменения влияют на безопасность»,— заявил руководитель направления разработки сервисов безопасности облачных приложений Cloud.ru Евгений Кондратьев. По его словам, анализ изменений и уведомления позволяют командам оперативно узнавать об отклонениях и организовывать их устранение.

В текущую версию включены проверки защищенности ИИ-агентов, созданных на базе продуктов Cloud.ru Evolution. В дальнейшем компания планирует добавить инструменты обнаружения чувствительных данных, сканирования уязвимостей виртуальных машин и контейнеров, а также ИИ-ассистента для определения приоритетности рисков и подготовки рекомендаций по их устранению.