OpsHelm สตาร์ทอัพใหม่จัดการกับการกำหนดค่าผิดพลาดของคลาวด์

ปัญหาที่พบบ่อยที่สุดบางประการในการรักษาความปลอดภัยบนคลาวด์เกี่ยวข้องกับระบบที่กำหนดค่าผิดพลาด เซิร์ฟเวอร์คลาวด์อาจได้รับการกำหนดค่าผิดพลาดเพื่อให้ทุกคนบนอินเทอร์เน็ตสามารถเข้าถึงข้อมูลได้ กฎไฟร์วอลล์อาจสร้างช่องโหว่ที่ใหญ่พอที่ผู้คุกคามจะเล็ดลอดเข้าไปได้โดยไม่ตั้งใจ ปัญหาประเภทนี้ทำให้องค์กรสะดุดเป็นประจำเนื่องจากการรักษาความปลอดภัยโครงสร้างพื้นฐานระบบคลาวด์นั้นใช้แรงงานมาก และการดำเนินการด้านความปลอดภัยต้องอาศัยกระบวนการที่ทำด้วยมือเป็นอย่างมากในการจัดการสภาพแวดล้อมที่ซับซ้อน

เข้าสู่ OpsHelmการเริ่มต้นระบบรักษาความปลอดภัยบนคลาวด์ซึ่งเกิดจากการซ่อนตัวด้วยผลิตภัณฑ์การแก้ไขความปลอดภัยอัตโนมัติในวันพฤหัสบดี ผลิตภัณฑ์จะตรวจสอบสภาพแวดล้อมด้านไอทีเพื่อค้นหาการกำหนดค่าระบบคลาวด์ที่ไม่ถูกต้อง และทำให้สามารถแก้ไขปัญหาได้อย่างราบรื่น เครื่องมือนี้รวมเข้ากับเครื่องมือสื่อสารทั่วไปขององค์กร เช่น Slack หรือ Microsoft Teams และแจ้งให้ทีมปฏิบัติการด้านความปลอดภัยทราบถึงปัญหาที่พบ ทีมสามารถแก้ไขปัญหาได้และเครื่องมือจะเรียนรู้ว่าควรดำเนินการอย่างไร เพื่อให้ทราบวิธีจัดการกับสถานการณ์ในครั้งต่อไปที่เกิดปัญหา

“บริษัทต่างๆ พยายามแก้ปัญหานี้ด้วยการมองเห็นที่ดีขึ้นในโครงสร้างพื้นฐานระบบคลาวด์ แต่ยังไม่เพียงพอ พวกเขายังคงติดอยู่กับการคัดแยกและแก้ไขที่ใช้เวลานานด้วยทรัพยากรของทีมที่จำกัด” แอนดรูว์ ปีเตอร์สัน ผู้ร่วมก่อตั้งและซีอีโอของ Signal Sciences และผู้ลงทุนในบริษัทกล่าวในแถลงการณ์

บริษัทกล่าวว่า OpsHelm สามารถตรวจจับและแก้ไขปัญหาคลาวด์ทั่วไป เช่น การกำหนดค่าผิด ชุดกฎไฟร์วอลล์ที่อนุญาตมากเกินไป การเปิดเผยข้อมูลที่อาจเกิดขึ้น ทรัพยากรที่ไม่มีการจัดการในโครงสร้างพื้นฐานเป็นรหัส (IaC) การขยายข้อมูลประจำตัว และทรัพย์สินที่ไม่ปลอดภัยที่เปิดเผยต่ออินเทอร์เน็ต

“ตัวอย่างเช่น หากบัคเก็ต S3 ถูกเปิดเผยเป็นประจำเมื่อคุณเปิดโปรแกรมใหม่ คุณสามารถกำจัดบัคเก็ต S3 ที่ถูกเปิดเผยทั้งหมดได้ในไม่กี่วินาที และมั่นใจได้ว่าบัคเก็ตใหม่จะถูกล็อคทันทีในวินาทีที่เปิดเผย” Bill Gambardella ซีอีโอของ OpsHelm และผู้ร่วมงาน -ผู้ก่อตั้ง เขียนไว้ในบล็อกของบริษัท Gambardella เคยเป็น COO ที่ Leviathan Security Group และเคยดูแลความปลอดภัยที่ Sprout Social สมาชิกคนอื่น ๆ ของทีมผู้ก่อตั้ง ได้แก่ OpsHelm CTO Kyle McCullough ซึ่งเป็นวิศวกรแพลตฟอร์มที่ Sprout Social; COO Bob Bregant และวิศวกรผู้ก่อตั้ง Lee Brotherson

ในขณะนี้ OpsHelm ทำงานร่วมกับ Google Cloud Platform และ Amazon Web Services การสนับสนุนสำหรับ Microsoft Azure คือ “เร็วๆ นี้” ขณะนี้อยู่ในรุ่นเบต้าสาธารณะ คาดว่าจะวางจำหน่ายทั่วไปในต้นปีหน้า บริษัทกล่าว