Интеграция SECURITM с Cloud.ru

В облаке инфраструктура меняется быстрее, чем успевают обновлять реестры. Виртуальную машину создают за минуту, сеть за две, а служба ИБ узнает о них, когда что-то уже случилось. Консоль облака показывает ресурсы, но не отвечает на вопросы ИБ: чья это машина, какие данные на ней, какие риски с ней связаны.

Интеграция SECURITM с Cloud.ru регулярно забирает сведения об облачной инфраструктуре и добавляет их в реестр активов. Облако становится частью той же модели, где уже есть локальные серверы, системы и процессы.

Что приходит из облака

Из пространства Cloud.ru Advanced импортируются виртуальные машины ECS, сети VPC, подсети и связи между сетями через VPC Peering. Для машин переносятся IP-адреса, имя хоста, образ ОС, статус, состояние питания и группы доступа. Для сетей переносятся диапазоны адресов и шлюзы. Интеграция также собирает сведения об облачных СУБД RDS и базах данных в них.

Несколько проектов в одном реестре

Ресурсы в Cloud.ru обычно разнесены по проектам. Интеграция работает и с одним основным проектом в регионе, и с набором изолированных подпроектов. Все они собираются в общий реестр, а у каждого актива сохраняется идентификатор проекта. Видно, где что размещено, и не нужно ходить по консолям.

Реестр живет вместе с облаком

Синхронизация идет по расписанию. Новая машина или подсеть появляется в SECURITM без заявки от ИТ. Ресурсы, о которых облако давно не сообщает, можно автоматически отправлять в архив, а через заданный срок и очищать. Реестр не зарастает удаленными машинами, которые существуют только на бумаге.

Облако в процессах ИБ

В модуле метрик появляется показатель количества активов из Cloud.ru. Дальше облачные активы работают как любые другие. Для них оцениваются риски, на них распространяются требования регуляторов и внутренние политики, их можно использовать в сценариях автоматизации. Связи между VPC помогают понять, как сегменты облачной сети сообщаются друг с другом.

Как начать

Для подключения нужны ключ доступа Cloud.ru (Access Key ID и Secret Access Key), регион API и идентификаторы проектов. Интеграции достаточно прав на чтение сетей, подсетей и серверов. Инструкция по настройке есть в справке.