클라우드 보안에서 가장 일반적인 문제 중 일부는 잘못 구성된 시스템과 관련이 있습니다. 인터넷의 모든 사용자가 데이터에 액세스할 수 있도록 클라우드 서버가 잘못 구성되었을 수 있습니다. 방화벽 규칙은 의도치 않게 위협 행위자가 빠져나갈 수 있을 만큼 큰 구멍을 만들었을 수 있습니다. 클라우드 인프라 보안은 노동 집약적이며 보안 운영은 복잡한 환경을 관리하기 위해 수동 프로세스에 크게 의존하기 때문에 이러한 종류의 문제는 정기적으로 기업을 방해합니다.
OpsHelm 입력, 목요일에 자동 보안 수정 제품으로 은밀하게 나온 클라우드 보안 스타트업. 이 제품은 클라우드 구성 오류를 찾는 IT 환경을 모니터링하고 원활한 방식으로 문제를 해결할 수 있도록 합니다. 이 도구는 Slack 또는 Microsoft Teams와 같은 일반적인 엔터프라이즈 통신 도구와 통합되며 발견된 문제를 보안 운영 팀에 알립니다. 팀은 문제를 해결할 수 있고 도구는 다음에 문제가 발생할 때 상황을 처리하는 방법을 알 수 있도록 취해야 할 조치를 학습합니다.
"기업은 클라우드 인프라에 대한 향상된 가시성을 통해 이 문제를 해결하려고 시도하지만 이것만으로는 충분하지 않습니다. 제한된 팀 리소스로 여전히 시간이 많이 걸리는 분류 및 문제 해결을 수행해야 합니다."라고 공동 창립자이자 CEO인 Andrew Peterson은 말합니다. Signal Sciences와 회사의 투자자는 성명에서 말했습니다.
이 회사는 OpsHelm이 잘못된 구성, 지나치게 허용적인 방화벽 규칙 세트, 잠재적인 데이터 노출, IaC(Infrastructure as Code)의 관리되지 않는 리소스, 자격 증명 스프롤, 인터넷에 노출된 보안되지 않은 자산과 같은 일반적인 클라우드 문제를 감지하고 수정할 수 있다고 말합니다.
"예를 들어 새 프로그램을 시작할 때 S3 버킷이 일상적으로 노출되는 경우 노출된 모든 S3 버킷을 몇 초 만에 제거하고 새 버킷이 노출되는 즉시 즉시 잠기도록 할 수 있습니다."라고 OpsHelm CEO 겸 공동 책임자인 Bill Gambardella는 말했습니다. -설립자는 회사 블로그에 글을 썼습니다. Gambardella는 이전에 Leviathan Security Group의 COO였으며 Sprout Social에서 보안을 담당했습니다. 창립 팀의 다른 구성원으로는 Sprout Social의 플랫폼 엔지니어였던 OpsHelm CTO Kyle McCullough가 있습니다. COO Bob Bregant와 창립 엔지니어 Lee Brotherson.
현재 OpsHelm은 Google Cloud Platform 및 Amazon Web Services와 통합되어 있습니다. Microsoft Azure에 대한 지원이 "곧 제공될 것"입니다. 현재 퍼블릭 베타 단계이며 내년 초에 정식 출시될 예정이라고 회사 측은 밝혔습니다.
