Ошибки конфигурации

Проблемы безопасности конфигурации облака сложно отследить стандартными средствами и возможно выявить только детальным ручным аудитом, что очень трудоёмко, а часто и невозможно

Контроль доступов

Особое внимание требуется организации пользователей в облаке. Нужно детально продумывать политики предоставления доступов к ресурсам облака и постоянно контролировать их исполнение

Связанность с интернет

Облачную инфраструктуру нельзя физически изолировать от глобальной сети, в отличии от on-prem, в связи с чем требуется тонкая конфигурация групп безопасности и продуманная публикация общедоступных сервисов

Непрерывный анализ безопасности

Оценка безопасности облака в соответствие с политиками, (включая 152-ФЗ), рекомендации по устранению проблем

Организация политик доступов

Аудит политик хранения пользователей, сертификатов, секретов, выявление потенциально опасных привилегий

Сканирование уязвимостей

Проверка образов контейнеров на наличие уязвимостей с приоритезацией и информацией об их устранении

Оперативные оповещения

Оповещения по различным каналам о найденных проблемах в облаке

Анализ эффективности

Оценка эффективности использования ресурсов в облаке

Обзор продукта NeoCAT

Актуальная база проверок

Широкая и регулярно дополняемая база проверок, основанная на мировых стандартах безопасности, включая 152-ФЗ, PCI DSS, CIS и др.

Оценка за несколько минут

Сканирование и анализ облака на предмет проблем безопасности за несколько минут с предоставлением детального отчёта

Развёртывание в облаке клиента

Развёртывание изолированно в облаке клиента, без необходимости внешнего доступа к облаку, а также расширенных прав

Безагентная технология

NeoCAT не требует установки агентови не влияет на ресурсы пользователя – весь анализ проводится через API облачного провайдера

Рекомендации

Получите детальные рекомендации по конфигурации облака, предотвратив при этом потери и перерасход бюджета.

Выявление рудиментов

Обнаруживайте неиспользуемые ресурсы, такие как непримонтированные диски, зарезервированные IP, старые бэкапы и т.д., которые расходуют бюджет

Анализ эффективности

Заблаговременно выявляйте возможности экономии, такие как простаивающие или недоиспользуемые ресурсы, с помощью автоматических проверок.