Mõned kõige levinumad pilveturbe probleemid hõlmavad valesti konfigureeritud süsteeme. Pilveserverid võivad olla ekslikult konfigureeritud võimaldama kõigil Interneti-kasutajatel andmetele juurde pääseda. Tulemüürireeglid võisid tahtmatult tekitada piisavalt suure augu, et ohustaja saaks sealt läbi lipsata. Sellised probleemid segavad ettevõtteid regulaarselt, sest pilveinfrastruktuuri turvamine on töömahukas ja turbetoimingud sõltuvad keerulise keskkonna haldamiseks suuresti käsitsi protsessidest.
Sisestage OpsHelm, pilveturbe käivitaja, mis tuli neljapäeval vargsi välja oma automatiseeritud turbeparandustootega. Toode jälgib IT-keskkonda, otsides pilve valekonfiguratsioone ja võimaldab probleeme sujuvalt lahendada. Tööriist integreerub tavaliste ettevõtte suhtlustööriistadega, nagu Slack või Microsoft Teams, ja teavitab turvaoperatsioonide meeskonda probleemidest, kui need leitakse. Meeskond saab probleeme lahendada ja tööriist õpib, milliseid toiminguid tuleks teha, et ta teaks, kuidas olukorraga järgmisel korral hakkama saada.
"Ettevõtted püüavad seda probleemi lahendada oma pilveinfrastruktuuri parema nähtavusega, kuid sellest ei piisa – nad on endiselt ummikus oma piiratud meeskonnaressurssidega aeganõudva triaaži ja parandustööde tegemisega," ütles Andrew Peterson, ettevõtte kaasasutaja ja tegevjuht. Signal Sciences ja ettevõtte investor, ütlesid avalduses.
Ettevõte ütleb, et OpsHelm suudab tuvastada ja parandada levinud pilveprobleeme, nagu väärkonfiguratsioonid, liiga lubavad tulemüürireeglid, võimalikud andmetega kokkupuuted, haldamata ressursid koodina (IaC), mandaatide hajutamine ja Internetti avatud turvamata varad.
"Näiteks kui S3 ämbrid on uute programmide püstitamisel rutiinselt eksponeeritud, saate sekunditega eemaldada kõik paljastatud S3 ämbrid ja tagada, et kõik uued ämbrid lukustatakse kohe pärast nende paljastamist," Bill Gambardella, OpsHelmi tegevjuht ja kaastöötaja. -asutaja, kirjutas ettevõtte blogis. Gambardella oli varem Leviathan Security Groupi COO ja juhtis varem Sprout Sociali turvalisust. Asutajameeskonna teiste liikmete hulka kuulub ka OpsHelmi CTO Kyle McCullough, kes oli Sprout Sociali platvormi insener; COO Bob Bregant ja asutajainsener Lee Brotherson.
Praegu integreerub OpsHelm Google Cloud Platformi ja Amazoni veebiteenustega. Microsoft Azure'i tugi on peagi saadaval. Praegu avalikus beetaversioonis on üldine kättesaadavus oodata järgmise aasta alguses, ütleb ettevõte.
