Cloud Advisor Платформа для обеспечения безопасности и отказоустойчивости ИТ-инфраструктуры

Основная статья: IT Service Management (ITSM)

2025: Масштабное обновление: возможности взять под контроль динамичную облачную инфраструктуру

Компания Cloud Advisor 11 ноября 2025 года представила масштабное обновление, которое позволяет полностью взять под контроль сложную динамичную облачную инфраструктуру. Теперь ИТ- и ИБ-специалисты смогут превратить публичное облако из «черного ящика» в полностью прозрачную и управляемую среду, сократив риски и расходы.

Облачная инфраструктура — это сложная система с разнородными объектами, обладающими различными свойствами. Виртуальные машины, базы данных, контейнеры, бакеты объектного хранилища и кластеры Kubernetes образуют настоящий «зоопарк» ресурсов, каждый из которых требует управления и контроля. Усложняет ситуацию динамический характер облачной среды: ресурсы постоянно создаются, модифицируются и удаляются, что приводит к быстрому устареванию информации об инфраструктуре, собранной во время ручной инвентаризаций активов.

В результате облачная инфраструктура превращается в «черный ящик» — администраторы не понимают какие ресурсы существуют, где они расположены, как взаимосвязаны и кто за них отвечает. Это создает серьезные операционные риски: от неконтролируемого роста затрат до слепых зон в безопасности и нарушений соответствия требованиям.

Вернуть контроль и ясность поможет Cloud Advisor — единая платформа для обеспечения безопасности и сокращения расходов в публичном облаке. Продукт позволяет оперативно получать актуальную информацию об инфраструктуре в мультиоблачной среде и является незаменимым инструментом в работе как ИБ-команды, так и ИТ-специалистов. Cloud Advisor адаптируется к динамике облака и автоматически обнаруживает новые активы (Asset Auto Discovery). При этом он предоставляет информацию об объектах на всех уровнях инфраструктуры, включая конфигурацию облака, управляемые кластеры Kubernetes и виртуальные машины. Международный конгресс по anti-age и эстетической медицине — ENTERESTET 2026

В результате пользователи получают централизованную базу данных, которая содержит полную информацию обо всех ресурсах, их свойствах и взаимосвязях. Обновленный модуль «Инсайты» предоставляет инструмент для поиска и анализа этой информации, позволяя формулировать запросы любой степени сложности, например: «На каких публично доступных виртуальных машинах под управлением Windows находятся критические уязвимости?»

Cloud Advisor не просто создает единую базу данных обо всех активах в публичном облаке, он кардинально упрощает и ускоряет ключевые процессы, предоставляя удобный инструмент для мгновенного получения ответов на большую часть вопросов об инфраструктуре, — сказал Ярослав Гуляков, главный специалист отдела КБ АО «СберТех».

Важным плюсом продукта является простота и скорость его развертывания. Благодаря запатентованной безагентной технологии DiskScan подключение сервиса занимает минуты, а первое полное сканирование — всего несколько часов, отметили в Cloud Advisor.

2023: Возможность поиска уязвимостей для пользователей «Яндекс.облака» и Cloud

Компания Cloud Advisor добавила в свой продукт возможности выявления и приоритизации уязвимостей в операционных системах, пакетах и библиотеках на виртуальных машинах, работающих в публичных облаках «Яндекс.Облако» и Cloud. Об этом стало известно 30 марта 2023 года.

Cloud Advisor выпускает продукт класса CSPM (Cloud Security Posture Management), который обеспечивает безопасность, соответствие требованиям, сокращение расходов и инвентаризацию в публичном облаке.

С добавлением модуля поиска уязвимостей Cloud Advisor становится комплексной платформой для защиты облачной инфраструктуры на всех уровнях - от конфигурации облака до ПО, запущенного на виртуальных машинах.

Выявление уязвимостей осуществляется с помощью безагентного сканирования блочного хранилища. Такой подход обеспечивает развертывание продукта за минуты, 100% покрытие всей инфраструктуры, снижение общей стоимости владения и отсутствие влияния на производительность виртуальных машин.

Все найденные уязвимости приоритизируются в зависимости от сетевой связности и прав объекта, на котором они найдены, с учетом информации о конфигурации облачной инфраструктуры. Дополнительно для приоритизации используются алгоритмы инструмента Vulristics, которые учитывают различные факторы: наличие публичных эксплойтов, тип уязвимости, CVSS оценку и т.д. Это позволяет сконцентрировать внимание на исправлении тех уязвимостей, которые имеют реальный риск для инфраструктуры^[1].

Примечания