Единая платформа для защиты облачной инфраструктуры от компании Клаудэдвайзор
Запись в Реестре ПО Минцифры №14413 от 08.08.2022
Cloud Advisor
Класс(ы) ПО: 03.17 - Средства автоматизации процессов информационной безопасности; 03.01 - Средства защиты от несанкционированного доступа к информации
Код(ы) продукции: 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
Правообладатель: ООО “КЛАУДЭДВАЙЗОР” (ИНН 7802709316)
Cloud Advisor — решает задачи управления уязвимостями, поиска вредоносного кода, контроля конфигурации, управления обновлениями, защиты контейнерных сред, инвентаризации активов и оптимизации расходов в публичном облаке.
Cloud Advisor — это решение класса CNAPP (Cloud-Native Application Protection Platform). Оно обеспечивает поиск уязвимостей, вредоносного кода, проверку конфигурации, инвентаризацию и соответствие требованиям для виртуальных машин и контейнеров через единый интерфейс.
Продукт создан для защиты инфраструктуры, расположенной в публичном облаке, и выявляет пути атак, специфичных для облачных сред. Контролирует публичность, IAM и конфигурацию облака (CSPM). Сканирует и анализирует облачную инфраструктуру, оценивает риски и формирует рекомендации по устранению проблем. Платформа работает в постоянном режиме, уведомляя администраторов о новых рисках и помогая поддерживать безопасность инфраструктуры.
Для сканирования облачной инфраструктуры система использует подключение по API облачного провайдера и собственную запатентованную технологию безагентного сканирования DiskScan, которая анализирует файлы на копии диска виртуальной машины (ВМ) — «снапшоте». Безагентный подход позволяет обеспечивать полное покрытие всех ресурсов, включая ВМ и контейнеры, сразу после их развёртывания, без необходимости устанавливать отдельные агенты или заводить отдельные учётные записи на каждой виртуальной машине. Инфраструктура, состоящая из сотен и тысяч ВМ, может быть просканирована в течение нескольких часов, при этом влияние на производительность системы полностью исключено.