| Разработчики: | Cloud Advisor (Клаудэдвайзор) |
| Дата последнего релиза: | 2023/03/30 |
| Технологии: | ITSM - Системы управления IT-службой, Network Health Monitoring - Мониторинг сети или управление здоровьем-производительностью ИТ-Инфраструктуры |
Основная статья: IT Service Management (ITSM)
2023: Возможность поиска уязвимостей для пользователей «Яндекс.облака» и Cloud
Компания Cloud Advisor добавила в свой продукт возможности выявления и приоритизации уязвимостей в операционных системах, пакетах и библиотеках на виртуальных машинах, работающих в публичных облаках «Яндекс.Облако» и Cloud. Об этом стало известно 30 марта 2023 года.
Cloud Advisor выпускает продукт класса CSPM (Cloud Security Posture Management), который обеспечивает безопасность, соответствие требованиям, сокращение расходов и инвентаризацию в публичном облаке.
С добавлением модуля поиска уязвимостей Cloud Advisor становится комплексной платформой для защиты облачной инфраструктуры на всех уровнях - от конфигурации облака до ПО, запущенного на виртуальных машинах.Вице-премьер Дмитрий Григоренко рассказал TAdviser, как устроена цифровая модель госуправления Правительства России 
Выявление уязвимостей осуществляется с помощью безагентного сканирования блочного хранилища. Такой подход обеспечивает развертывание продукта за минуты, 100% покрытие всей инфраструктуры, снижение общей стоимости владения и отсутствие влияния на производительность виртуальных машин.
Все найденные уязвимости приоритизируются в зависимости от сетевой связности и прав объекта, на котором они найдены, с учетом информации о конфигурации облачной инфраструктуры. Дополнительно для приоритизации используются алгоритмы инструмента Vulristics, которые учитывают различные факторы: наличие публичных эксплойтов, тип уязвимости, CVSS оценку и т.д. Это позволяет сконцентрировать внимание на исправлении тех уязвимостей, которые имеют реальный риск для инфраструктуры[1].
Примечания
Подрядчики-лидеры по количеству проектов
Naumen (Наумен консалтинг) (328) Softline (Софтлайн) (97) Okdesk (Облачные Решения) (41) Террасофт (Terrasoft, ТС-Консалтинг) (38) Деснол Софт (35) Другие (674) Naumen (Наумен консалтинг) (14) Okdesk (Облачные Решения) (9) Elma (Элма, Интеллект Лаб, Практика БПМ) (7) БизнесАвтоматика НПЦ (3) Информатика и Сервис (2) Другие (16)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Naumen (Наумен консалтинг) (7, 353) Microsoft (13, 76) OmniNet (ОмниНет) (4, 55) Террасофт (Terrasoft, ТС-Консалтинг) (4, 47) Okdesk (Облачные Решения) (1, 42) Другие (594, 564) Naumen (Наумен консалтинг) (3, 14) Okdesk (Облачные Решения) (1, 10) Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 7) БизнесАвтоматика НПЦ (1, 3) Информатика и Сервис (1, 2) Другие (9, 9) Naumen (Наумен консалтинг) (4, 18) Elma (Элма, Интеллект Лаб, Практика БПМ) (1, 12) SimpleOne (Симпл 1) (1, 10) РусБИТех-Астра (ГК Астра) (1, 3) Деснол Софт (2, 2) Другие (9, 11) Naumen (Наумен консалтинг) (3, 12) РусБИТех-Астра (ГК Астра) (1, 10) SimpleOne (Симпл 1) (1, 7) Флант (Flant) (1, 4) Деснол Софт (2, 3) Другие (15, 17)Распределение систем по количеству проектов, не включая партнерские решения
Naumen Service Desk - 284 ITSM365.ru - 52 Okdesk Система учета и регистрации заявок для малых и средних сервисных компаний - 42 OmniTracker - 41 Service Desk Итилиум - 33 Другие 663 Okdesk Система учета и регистрации заявок для малых и средних сервисных компаний - 10 ITSM365.ru - 9 ELMA365 Service - 6 Naumen Service Desk - 3 Visary Help Desk - 3 Другие 15 ELMA365 Service - 12 SimpleOne ITSM (IT Service Management) - 10 ITSM365.ru - 9 Naumen Service Desk - 7 РусБИТех-Астра: ALD Pro - 3 Другие 14 Подрядчики-лидеры по количеству проектов
Глобус-телеком (17) Softline (Софтлайн) (11) NetWrix Corporation (8) Т1 Интеграция (ранее Техносерв) (8) Banks Soft Systems, BSS (Бэнкс Софт Системс, БСС) (7) Другие (199)
