חלק מהבעיות הנפוצות ביותר באבטחת ענן כוללות מערכות שגויות בתצורה. שרתי ענן עשויים להיות מוגדרים בטעות כדי לאפשר לכל אחד באינטרנט לגשת לנתונים. ייתכן שכללי חומת האש יצרו בטעות חור גדול מספיק כדי ששחקן איום יחמוק דרכו. בעיות מסוג זה פוגעות בארגונים על בסיס קבוע מכיוון שאבטחת תשתית הענן היא עתירת עבודה ופעולות אבטחה מסתמכות במידה רבה על תהליכים ידניים לניהול הסביבה המורכבת.
היכנס ל-OpsHelm, סטארט-אפ אבטחת ענן שיצא מהתגנבות עם מוצר תיקון האבטחה האוטומטי שלו ביום חמישי. המוצר עוקב אחר סביבת ה-IT בחיפוש אחר תצורות שגויות בענן ומאפשר לתקן את הבעיות בצורה חלקה. הכלי משתלב עם כלי תקשורת ארגוניים נפוצים כגון Slack או Microsoft Teams ומודיע לצוות תפעול האבטחה על הבעיות כשהן נמצאות. הצוות יכול לטפל בבעיות והכלי לומד אילו פעולות יש לנקוט כדי שידע להתמודד עם המצב בפעם הבאה שהנושא יעלה.
"חברות מנסות לפתור את הבעיה הזו באמצעות נראות משופרת לתשתית הענן שלהן, אך זה לא מספיק - הן עדיין תקועים בביצוע הבדיקה והתיקון שגוזל זמן רב עם משאבי הצוות המוגבלים שלהן", אנדרו פיטרסון, מייסד שותף ומנכ"ל של סיגנל סיינס ומשקיע בחברה, אמרו בהצהרה.
החברה טוענת כי OpsHelm יכול לזהות ולתקן בעיות נפוצות בענן כמו תצורות שגויות, ערכי חוקים מתירניים מדי של חומת אש, חשיפות פוטנציאליות לנתונים, משאבים לא מנוהלים בתשתית כקוד (IaC), התפשטות אישורים ונכסים לא מאובטחים שנחשפו לאינטרנט.
"לדוגמה, אם דלי S3 נחשפים באופן שגרתי כשאתה מקים תוכניות חדשות, אתה יכול לבטל את כל דלי ה-S3 החשופים תוך שניות ולהבטיח שכל דלי SXNUMX יינעלו מיידית בשנייה שהם נחשפים", ביל גמברדלה, מנכ"ל OpsHelm ושותפו -מייסד, כתב בבלוג של החברה. גמברדלה שימשה בעבר כ-COO ב-Leviathan Security Group ובעבר ניהלה אבטחה בחברת Sprout Social. חברים נוספים בצוות המייסדים כוללים את ה-CTO של OpsHelm Kyle McCullough, שהיה מהנדס פלטפורמה ב-Spraut Social; COO בוב ברגנט והמהנדס המייסד לי ברדרסון.
נכון לעכשיו, OpsHelm משתלב עם Google Cloud Platform ושירותי האינטרנט של אמזון. תמיכה עבור Microsoft Azure "תגיע בקרוב." כרגע בגרסת בטא ציבורית, זמינות כללית צפויה בתחילת השנה הבאה, אומרת החברה.
