تتضمن بعض المشكلات الأكثر شيوعًا في أمان السحابة أنظمة خاطئة. قد يتم تكوين خوادم السحابة عن طريق الخطأ للسماح لأي شخص على الإنترنت بالوصول إلى البيانات. قد تكون قواعد جدار الحماية قد أحدثت عن غير قصد فجوة كبيرة بما يكفي لتسلل أحد الفاعلين من خلالها. تتسبب هذه الأنواع من المشكلات في تعثر المؤسسات بشكل منتظم لأن تأمين البنية التحتية السحابية يتطلب عمالة كثيفة وتعتمد عمليات الأمان بشكل كبير على العمليات اليدوية لإدارة البيئة المعقدة.
أدخل OpsHelm، وهي شركة ناشئة للأمان على السحابة خرجت من التخفي بمنتجها الآلي لإصلاح الأمان يوم الخميس. يراقب المنتج بيئة تكنولوجيا المعلومات بحثًا عن التكوينات الخاطئة في السحابة ويجعل من الممكن إصلاح المشكلات بطريقة سلسة. تتكامل الأداة مع أدوات اتصالات المؤسسات الشائعة مثل Slack أو Microsoft Teams وتقوم بإعلام فريق عمليات الأمان بالمشكلات بمجرد العثور عليها. يمكن للفريق معالجة المشكلات وتتعرف الأداة على الإجراءات التي يجب اتخاذها حتى تعرف كيفية التعامل مع الموقف في المرة التالية التي تظهر فيها هذه المشكلة.
"تحاول الشركات حل هذه المشكلة من خلال تحسين الرؤية في البنية التحتية السحابية الخاصة بها ، ولكن هذا ليس كافيًا - فهي لا تزال عالقة في إجراء الفرز والمعالجة التي تستغرق وقتًا طويلاً باستخدام موارد فريقها المحدودة" ، هذا ما قاله أندرو بيترسون ، المؤسس المشارك والرئيس التنفيذي لشركة وقالت شركة سيجنال ساينسز ومستثمر في الشركة في بيان.
تقول الشركة إن OpsHelm يمكنها اكتشاف وإصلاح المشكلات السحابية الشائعة مثل التكوينات الخاطئة ، وقواعد جدار الحماية المتساهلة للغاية ، والتعرض المحتمل للبيانات ، والموارد غير المُدارة في البنية التحتية كرمز (IaC) ، وانتشار بيانات الاعتماد ، والأصول غير الآمنة المعرضة للإنترنت.
"على سبيل المثال ، إذا كانت حاويات S3 مكشوفة بشكل روتيني عند الوقوف في برامج جديدة ، فيمكنك التخلص من جميع حاويات S3 المكشوفة في ثوانٍ والتأكد من أن أي حاويات جديدة يتم قفلها فورًا في الثانية التي تتعرض فيها" ، هكذا قال بيل جامبارديلا ، الرئيس التنفيذي لشركة OpsHelm وشركاه -مؤسس ، كتب على مدونة الشركة. كان Gambardella سابقًا مدير العمليات في Leviathan Security Group وكان يدير سابقًا الأمن في Sprout Social. ومن بين الأعضاء الآخرين في الفريق المؤسس OpsHelm CTO Kyle McCullough ، الذي كان مهندس منصات في Sprout Social ؛ مدير العمليات بوب بريجانت والمهندس المؤسس لي بروثرسون.
في الوقت الحالي ، يتكامل OpsHelm مع Google Cloud Platform و Amazon Web Services. دعم Microsoft Azure "قريبًا". في الوقت الحالي في الإصدار التجريبي العام ، من المتوقع توفره بشكل عام في أوائل العام المقبل ، كما تقول الشركة.
