La nueva startup OpsHelm aborda las configuraciones erróneas de la nube

Algunos de los problemas más comunes en la seguridad de la nube involucran sistemas mal configurados. Los servidores en la nube pueden estar configurados por error para permitir que cualquier persona en Internet acceda a los datos. Las reglas del firewall pueden haber creado inadvertidamente un agujero lo suficientemente grande como para que un actor de amenazas lo atraviese. Este tipo de problemas hacen tropezar a las empresas con regularidad porque asegurar la infraestructura de la nube requiere mucho trabajo y las operaciones de seguridad dependen en gran medida de procesos manuales para administrar el entorno complejo.

Introduzca OpsHelm, una startup de seguridad en la nube que salió de forma sigilosa con su producto de remediación de seguridad automatizado el jueves. El producto monitorea el entorno de TI en busca de configuraciones incorrectas de la nube y permite solucionar los problemas de manera transparente. La herramienta se integra con herramientas de comunicación empresarial comunes, como Slack o Microsoft Teams, e informa al equipo de operaciones de seguridad sobre los problemas a medida que se encuentran. El equipo puede abordar los problemas y la herramienta aprende qué acciones se deben tomar para saber cómo manejar la situación la próxima vez que surja ese problema.

“Las empresas intentan resolver este problema con una visibilidad mejorada de su infraestructura en la nube, pero esto no es suficiente: todavía están atrapadas haciendo la clasificación y la remediación que consumen mucho tiempo con los recursos limitados de su equipo”, Andrew Peterson, cofundador y director ejecutivo de Signal Sciences e inversor en la empresa, en un comunicado.

La compañía dice que OpsHelm puede detectar y solucionar problemas comunes de la nube, como configuraciones incorrectas, conjuntos de reglas de firewall demasiado permisivos, posibles exposiciones de datos, recursos no administrados en Infraestructura como código (IaC), expansión de credenciales y activos no seguros expuestos a Internet.

“Por ejemplo, si los cubos de S3 se exponen de forma rutinaria cuando crea nuevos programas, puede eliminar todos los cubos de S3 expuestos en segundos y asegurarse de que los cubos nuevos se bloqueen instantáneamente en el momento en que se exponen”, Bill Gambardella, director ejecutivo y compañía de OpsHelm. -fundador, escribió en el blog de la empresa. Gambardella anteriormente fue directora de operaciones en Leviathan Security Group y anteriormente dirigió la seguridad en Sprout Social. Otros miembros del equipo fundador incluyen al CTO de OpsHelm, Kyle McCullough, quien fue ingeniero de plataformas en Sprout Social; el director de operaciones Bob Bregant y el ingeniero fundador Lee Brotherson.

Por el momento, OpsHelm se integra con Google Cloud Platform y Amazon Web Services. El soporte para Microsoft Azure "llegará pronto". Actualmente en beta pública, la disponibilidad general se espera para principios del próximo año, dice la compañía.