Cloud Advisor

Cloud Advisor — единая платформа класса CNAPP (Cloud-Native Application Protection Platform), обеспечивающая безопасность и оптимизацию расходов в публичном облаке.

Единая платформа
Управление уязвимостями, поиск вредоносного кода, контроль конфигурации, инвентаризация и соответствие требованиям (ФЗ-152, ФСТЭК, CIS, PCI DSS) для виртуальных машин и контейнеров в едином интерфейсе.

Полная картина рисков безопасности
Сканирование реализуется с помощью запатентованной безагентной технологии DiskScan, которая обеспечивает 100% покрытие всей инфраструктуры, развертывание за минуты, снижение расходов на администрирование и отсутствие влияния на производительность.

Создан для защиты облака
Выявляет пути атаки, специфичные для облачных сред. Контролирует публичность, IAM и конфигурацию облака (CSPM). Рекомендуется Yandex Cloud как средство автоматизированной проверки облака на соответствие «Стандарту по защите облачной инфраструктуры Yandex Cloud».

Удобная интеграция для командной работы
Cloud Advisor предоставляет мощный API для получения информации о ресурсах и алертах и интегрируется с SIEM, GRC, CMDB, мессенджерами и Jira. Задачи в тикет-системе создаются для ресурсов, уязвимостей или конкретных алертов с деталями проблемы и инструкциями по исправлению.

Cloud Advisor встраивается в процессы CI/CD и осуществляет проверку файлов Terraform на наличие небезопасных конфигураций до того, как инфраструктура будет развернута.

Бесплатный пилот
Получите бесплатные отчеты о рисках безопасности и соответствии требованиям регуляторов, а также рекомендации по сокращению расходов на вашу облачную инфраструктуру в рамках 14-дневного пилотного проекта. Чтобы получить доступ, свяжитесь с вашим аккаунт-менеджером в Yandex Cloud.

Чтобы подключиться к Cloud Advisor, отправьте заявку.

Для специалистов ИБ

• Управление уязвимостями.
• Проверка конфигурации облака (CSPM).
• Поиск вредоносного ПО.
• Безопасность Kubernetes.
• Защита ВМ и контейнеров (CWPP).
• Проверка конфигурации хоста (Linux и Windows CIS, рекомендации ФСТЭК).
• Поиск секретов и ключей доступа.
• Управление обновлениями.
• Соответствие требованиям ФСТЭК, ФЗ-152, CIS, PCI DSS и GDPR.

Для специалистов ИТ

• Оптимизация расходов.
• Поиск неиспользуемых ресурсов.
• Поиск недостаточно нагруженных ресурсов.
• Инвентаризация облачных активов.

Cloudadvisor
Cloudadvisor осуществляет техническую поддержку пользователей Cloud Advisor в Yandex Cloud. Вы можете связаться с технической поддержкой по электронной почте support@cloudadvisor.app или заполнив форму обратной связи.

Yandex Cloud
Yandex Cloud не предоставляет техническую поддержку продукта. При возникновении проблем обращайтесь к информационным ресурсам разработчика.