Новый стартап OpsHelm устраняет неправильные настройки облака

Некоторые из наиболее распространенных проблем облачной безопасности связаны с неправильной настройкой систем. Облачные серверы могут быть ошибочно настроены таким образом, чтобы любой пользователь в Интернете мог получить доступ к данным. Правила брандмауэра могли непреднамеренно создать достаточно большую дыру, через которую мог проскользнуть злоумышленник. Подобные проблемы регулярно ставят предприятия в тупик, потому что защита облачной инфраструктуры требует больших затрат труда, а операции по обеспечению безопасности в значительной степени зависят от ручных процессов для управления сложной средой.

Введите OpsHelm, стартап по обеспечению облачной безопасности, который в четверг вышел из-под контроля со своим продуктом для автоматического восстановления безопасности. Продукт отслеживает ИТ-среду в поисках неправильных конфигураций облака и позволяет беспрепятственно устранять проблемы. Этот инструмент интегрируется с распространенными корпоративными коммуникационными инструментами, такими как Slack или Microsoft Teams, и информирует группу по обеспечению безопасности о проблемах по мере их обнаружения. Команда может решить проблемы, и инструмент узнает, какие действия следует предпринять, чтобы знать, как справиться с ситуацией в следующий раз, когда эта проблема возникнет.

«Компании пытаются решить эту проблему с помощью улучшенной видимости своей облачной инфраструктуры, но этого недостаточно — они по-прежнему вынуждены выполнять трудоемкую сортировку и исправление с использованием ограниченных командных ресурсов», — Эндрю Петерсон, соучредитель и генеральный директор Signal Sciences и инвестор компании, говорится в заявлении.

Компания заявляет, что OpsHelm может обнаруживать и устранять распространенные проблемы с облаком, такие как неправильные конфигурации, чрезмерно разрешающие наборы правил брандмауэра, потенциальное раскрытие данных, неуправляемые ресурсы в инфраструктуре как код (IaC), разрастание учетных данных и незащищенные активы, открытые для Интернета.

«Например, если корзины S3 регулярно открываются, когда вы запускаете новые программы, вы можете удалить все открытые корзины S3 за считанные секунды и гарантировать, что любые новые корзины будут немедленно заблокированы в ту же секунду, когда они будут раскрыты», — Билл Гамбарделла, генеральный директор OpsHelm и соавтор. -основатель, - написал в блоге компании. Гамбарделла ранее был главным операционным директором в Leviathan Security Group, а ранее руководил безопасностью в Sprout Social. Среди других членов команды основателей — технический директор OpsHelm Кайл Маккалоу, который был разработчиком платформы в Sprout Social; Главный операционный директор Боб Брегант и инженер-основатель Ли Бразерсон.

На данный момент OpsHelm интегрируется с Google Cloud Platform и Amazon Web Services. Поддержка Microsoft Azure «скоро появится». По словам компании, в настоящее время это общедоступная бета-версия, а общедоступность ожидается в начале следующего года.