Начинающая компания в сфере безопасности CloudPassage предлагает две
бесплатные услуги для защиты виртуальных облачных серверов - поддержку политики
для межсетевого защитного экрана и проверки программного обеспечения на
уязвимости.
Позже в этом году компания добавит продвинутые характеристики к этим услугам
и будет взимать за них плату, а также предложит другие платные услуги, такие как
обнаружение вторжения, но в данный момент она предлагает эти начальные услуги
бесплатно, чтобы привлечь клиентов.
Услуги рассчитаны на компании, которые нанимают облачных провайдеров для
поддержания своей инфраструктуры, и хотят упростить управление безопасностью и
уязвимостями.
Услуги компании основаны на платформе, которая отслеживает виртуальные
серверы. Эта платформа состоит из двух компонентов, Halo Daemon и Halo Grid.
Первый – это агент, который работает на виртуальных серверах и собирает
информацию, которая проходит через него, на Halo Grid, облачный ресурс для
обработки информации, который выполняет расчеты по данным, собранным демонами.
Он проверяет, соответствуют ли серверы настройкам конфигурации и настройкам,
определяемых клиентом, и определяет слабые места.
Клиенты имеют доступ к этим услугам через веб-портал. Коммуникация между
демонами и Halo Grid зашифрована, но компания не говорит, как именно, так как
она подала заявку на патентование этой технологии.
Бесплатные услуги, предлагаемые CloudPassage, - это сервер управления
уязвимостями Halo SVM и Halo Firewall. Halo SVM проверяет, соответствуют ли
серверы политике обеспечения безопасности и определяет уязвимости программного
обеспечения, которые подвергают серверы угрозе новых атак, в случае, если
уязвимости не будут устранены. Halo Firewall проверяет конфигурации файрвола и
обеспечивает сохранение политики безопасности при дублировании облачных
серверов.
Альтернативным решением будет проверка этих параметров вручную, это сложная
работа, в которой легко совершить ошибку, так как виртуальные серверы копируют
сами себя внутри архитектуры облака.
