Интеграция SECURITM с Cloud Advisor

Облако живет по своим правилам. Виртуальные машины создаются и удаляются за минуты, их поднимают разработчики и подрядчики, а одна ошибка в настройке может открыть доступ не хуже уязвимости. Cloud Advisor, отечественная платформа, объединяет подходы CSPM, CWPP и KSPM и отвечает за безопасность и инвентаризацию в публичных облаках, например в Yandex Cloud и Cloud.ru. Часто облако при этом оказывается отдельным миром. Служба ИБ ведет реестр и процесс устранения для своей инфраструктуры, а облачная часть остается в другой консоли.

Интеграция переносит данные Cloud Advisor в SECURITM, и облако становится частью общей картины.

Облачные машины в реестре активов

SECURITM по расписанию создает активы для виртуальных машин и заполняет их: IP-адреса, hostname, домен, операционная система и сборка, виртуальный дата-центр, статус и дата последнего сканирования. Машины, о которых Cloud Advisor давно не сообщал, по заданному сроку уходят в архив. Реестр успевает за облаком, и в нем видно, где находится каждая машина.

Ошибки конфигурации рядом с уязвимостями

Интеграция забирает два вида находок. Технические уязвимости на виртуальных машинах приходят с оценками CVSS, уровнем риска и ссылкой на описание CVE. Ошибки конфигурации приходят с рекомендацией по исправлению и тоже попадают в модуль управления уязвимостями, отдельной группой. Для службы ИБ это один список проблем облака с приоритетами, ответственными и сроками.

Уязвимость считается закрытой, когда при следующей синхронизации Cloud Advisor ее больше не находит. Статус устранения не нужно сверять вручную.

Облако в метриках и рисках

При подключении создаются встроенные метрики, в том числе показатель по активам из Cloud Advisor. Облачные машины участвуют в оценке рисков наравне с остальной инфраструктурой, а их уязвимости и ошибки настройки попадают в общую отчетность по управлению уязвимостями.

Как начать

Для подключения нужен токен Cloud Advisor, учетную запись для интеграции выдает производитель. Инструкция по настройке есть в справке, а как данные работают в SECURITM, можно посмотреть на демонстрации системы.