Noul startup OpsHelm abordează configurațiile greșite ale cloud-ului

Unele dintre cele mai frecvente probleme în securitatea în cloud implică sisteme configurate greșit. Serverele cloud pot fi configurate eronat pentru a permite oricui de pe Internet să acceseze datele. Este posibil ca regulile paravanului de protecție să fi creat din neatenție o gaură suficient de mare pentru ca un actor de amenințare să se strecoare. Aceste tipuri de probleme provoacă în mod regulat întreprinderile, deoarece securizarea infrastructurii cloud necesită multă muncă, iar operațiunile de securitate se bazează în mare măsură pe procese manuale pentru a gestiona mediul complex.

Intră în OpsHelm, o startup de securitate în cloud care a ieșit din ascuns cu produsul său automatizat de remediere a securității joi. Produsul monitorizează mediul IT căutând configurații greșite în cloud și face posibilă remedierea problemelor într-un mod perfect. Instrumentul se integrează cu instrumente comune de comunicații ale întreprinderii, cum ar fi Slack sau Microsoft Teams și informează echipa de operațiuni de securitate cu privire la problemele pe măsură ce acestea sunt găsite. Echipa poate aborda problemele, iar instrumentul învață ce acțiuni ar trebui luate, astfel încât să știe cum să gestioneze situația data viitoare când apare problema respectivă.

„Companiile încearcă să rezolve această problemă cu o vizibilitate sporită asupra infrastructurii lor de cloud, dar acest lucru nu este suficient – ​​sunt încă blocați să facă triajul și remedierea consumatoare de timp cu resursele limitate ale echipei”, Andrew Peterson, co-fondator și CEO al Signal Sciences și un investitor în companie, a spus într-un comunicat.

Compania spune că OpsHelm poate detecta și remedia probleme obișnuite ale cloud-ului, cum ar fi configurațiile greșite, seturile de reguli de firewall prea permisive, potențialele expuneri la date, resursele negestionate în Infrastructure as Code (IaC), extinderea acreditărilor și activele nesecurizate expuse Internetului.

„De exemplu, dacă gălețile S3 sunt expuse în mod obișnuit atunci când susțineți programe noi, puteți elimina toate gălețile S3 expuse în câteva secunde și vă puteți asigura că toate gălețile noi sunt blocate instantaneu în momentul în care sunt expuse”, Bill Gambardella, CEO și co. OpsHelm -fondator, a scris pe blogul companiei. Gambardella a fost anterior COO la Leviathan Security Group și anterior a condus securitate la Sprout Social. Alți membri ai echipei fondatoare includ OpsHelm CTO Kyle McCullough, care a fost inginer de platformă la Sprout Social; COO Bob Bregant și inginerul fondator Lee Brotherson.

În acest moment, OpsHelm se integrează cu Google Cloud Platform și Amazon Web Services. Asistența pentru Microsoft Azure „vine în curând”. În prezent, în versiune beta publică, disponibilitatea generală este așteptată la începutul anului viitor, spune compania.