برخی از رایج ترین مسائل در امنیت ابری سیستم های پیکربندی نادرست است. سرورهای ابری ممکن است به اشتباه پیکربندی شده باشند تا به هر کسی در اینترنت اجازه دسترسی به داده ها را بدهد. قوانین فایروال ممکن است به طور ناخواسته سوراخی به اندازه کافی بزرگ ایجاد کرده باشد که یک عامل تهدید بتواند از آن عبور کند. این نوع مسائل به طور منظم شرکت ها را تحت تأثیر قرار می دهند زیرا ایمن سازی زیرساخت های ابری کار فشرده ای است و عملیات امنیتی به شدت به فرآیندهای دستی برای مدیریت محیط پیچیده متکی است.
OpsHelm را وارد کنید، یک استارت آپ امنیت ابری که روز پنجشنبه با محصول اصلاح امنیت خودکار خود از مخفیانه بیرون آمد. این محصول محیط IT را به دنبال پیکربندی نادرست ابر نظارت می کند و رفع مشکلات را به روشی یکپارچه ممکن می کند. این ابزار با ابزارهای ارتباطی رایج سازمانی مانند Slack یا Microsoft Teams ادغام می شود و تیم عملیات امنیتی را در صورت یافتن از مسائل مطلع می کند. تیم میتواند به مشکلات رسیدگی کند و ابزار یاد میگیرد که چه اقداماتی باید انجام شود تا بداند دفعه بعد که آن مشکل پیش آمد چگونه با این وضعیت برخورد کند.
اندرو پترسون، یکی از بنیانگذاران و مدیر عامل شرکت: "شرکت ها سعی می کنند این مشکل را با دید بهتر در زیرساخت ابری خود حل کنند، اما این کافی نیست - آنها همچنان در انجام تریاژ و اصلاح زمان گیر با منابع تیمی محدود خود گیر کرده اند." Signal Sciences و یک سرمایه گذار در این شرکت در بیانیه ای گفت.
این شرکت میگوید OpsHelm میتواند مشکلات رایج ابری مانند پیکربندیهای نادرست، مجموعههای قوانین فایروال بیش از حد مجاز، قرار گرفتن در معرض دادههای احتمالی، منابع مدیریتنشده در زیرساخت بهعنوان کد (IaC)، گسترش اعتبار و داراییهای ناامن در معرض اینترنت را شناسایی و برطرف کند.
بیل گامباردلا، مدیر عامل OpsHelm و همکار، میگوید: «برای مثال، اگر سطلهای S3 به طور معمول هنگام ایستادن برنامههای جدید در معرض دید قرار میگیرند، میتوانید تمام سطلهای S3 در معرض دید را در عرض چند ثانیه حذف کنید و اطمینان حاصل کنید که هر سطل جدید بلافاصله در معرض قفل قرار میگیرد. -بنیانگذار، در وبلاگ شرکت نوشت. گامباردلا قبلاً در گروه امنیتی Leviathan مدیر ارشد اجرایی بود و قبلاً امنیت را در Sprout Social اداره می کرد. سایر اعضای تیم موسس شامل کایل مک کالو، مدیر ارشد فناوری OpsHelm، که یک مهندس پلتفرم در Sprout Social بود. مدیر ارشد اجرایی باب برگانت و مهندس بنیانگذار لی برادرسون.
در حال حاضر، OpsHelm با Google Cloud Platform و خدمات وب آمازون ادغام می شود. پشتیبانی از Microsoft Azure به زودی ارائه می شود. این شرکت میگوید که در حال حاضر در نسخه بتا عمومی، در اوایل سال آینده در دسترس خواهد بود.