БлогКак Cloud Advisor помог Lamoda сделать облачную инфраструктуру безопасной и эффективной
Переход в публичное облако — это не просто миграция, а смена парадигмы безопасности и управления ИТ-инфраструктурой. Чтобы получить от облака максимум — скорость, гибкость, экономию, — необходимо отказаться от подходов, привычных для on-premises среды: они не используют преимущества облачных технологий и обходятся здесь существенно дороже.
Lamoda прошла этот путь и с помощью решения класса CNAPP — Cloud Advisor — обеспечила безопасность инфраструктуры и сократила расходы на услуги провайдера. Как единая платформа помогла ИБ- и ИТ-командам достичь этих результатов — читайте в материале.
14.08.2026'%20fill='%235A5A5A'/%3e%3c/svg%3e){kind=small}
6 мин.
Карточка проекта
Клиент: Lamoda — ведущий модный ритейлер, объединяющий онлайн-платформу с ассортиментом свыше 5 000 мировых и локальных брендов, технологии и моду в ИИ-инструментах, а также сеть розничных магазинов Lamoda Sport, где представлены коллекции мировых спортивных брендов.
Отрасль: e-commerce.
Инфраструктура: гибридная. Публичные облака — Yandex Cloud и VK Cloud. Часть инфраструктуры — on-premises.
Сроки внедрения: подключение Cloud Advisor — несколько дней, полная интеграция в бизнес-процессы — около трёх месяцев.
Опыт использования: после первого года успешной работы заключён новый долгосрочный договор.
Lamoda — технологическая компания, для которой скорость вывода продукта на рынок критически важна. Переход в облако стал очевидным выбором: оно позволяет быстро закрывать потребности в ресурсах без вложений в собственное оборудование и уменьшить количество профильных специалистов, необходимых для обслуживания инфраструктуры. Однако публичная среда потребовала пересмотра принципов управления и защиты ресурсов: привычные подходы, выстроенные под on-premises, здесь теряют эффективность.
Вызовы
Отсутствие инструмента для контроля безопасности инфраструктуры
Облако динамично: его конфигурация ежечасно меняется, ресурсы появляются и исчезают. ИТ-специалист может в любой момент развернуть сервис с небезопасными настройками, о которых ИБ-команда даже не узнает. Отслеживать настройки безопасности облачной среды вручную в масштабах инфраструктуры Lamoda было трудоёмко и неэффективно — компании требовалось специализированное решение для автоматизированного контроля конфигурации.
Отдельная проблема — защита виртуальных машин и контейнеров. Традиционные агентские и сетевые сканеры плохо приспособлены к динамической облачной среде: они не успевают за темпом изменений, и часть ресурсов фактически остаётся без покрытия средствами безопасности.
«До Cloud Advisor контроль безопасности конфигурации облака вёлся вручную: без автоматизации и бессистемно. Защитить виртуальные машины и контейнеры с помощью традиционных агентских или сетевых сканеров в динамической облачной среде практически невозможно. Мы фактически принимали риски — это была единственная доступная стратегия
», — Денис Горчаков, Директор департамента информационной безопасности Lamoda.
Отсутствие данных для управления облачными расходами
В облаке часть ресурсов загружена не полностью или простаивает: одни виртуальные машины работают на 5–10% мощности, другие не используются вовсе, но продолжают тарифицироваться. Чтобы управлять расходами осознанно, важно понимать не только, за что компания платит, но и как она использует ресурсы. Это позволяет снизить затраты без потери производительности. Команде Lamoda требовался технический инструмент для получения таких данных в рамках реализации FinOps-стратегии.
Почему альтернативы не подошли
Специализированных платформ облачной безопасности на российском рынке практически нет — ни коммерческих, ни open source. Разработка собственного инструмента потребовала бы выделенной команды и существенных инвестиций. Из коммерческих продуктов только Cloud Advisor, CNAPP #1 в России, соответствовал требованиям Lamoda к функциональности и по защите, и по оптимизации инфраструктуры, размещенной в публичном облаке Yandex Cloud. Платформа помогла решить задачи сразу двух команд — ИБ и ИТ — в едином интерфейсе.
Как Lamoda использует Cloud Advisor
Задачи ИБ
Управление уязвимостями. Cloud Advisor выявляет и приоритизирует уязвимости на виртуальных машинах и в контейнерах безагентным методом. Любая новая виртуальная машина в Yandex Cloud автоматически попадает под контроль — слепых зон не остаётся.
Контроль конфигурации облака. Платформа автоматически проверяет настройки облачной среды на соответствие более чем 350 правилам безопасности.
По данным Cloud Security Alliance 2025, ошибки в настройках облачных сервисов занимают первое место среди угроз безопасности в публичных облаках.
Безопасность Kubernetes. Cloud Advisor проверяет конфигурации кластеров на соответствие лучшим практикам и автоматически выявляет небезопасные настройки.
Поиск секретов в открытом виде. Cloud Advisor обнаруживает секреты и SSH-ключи, хранящиеся в открытом виде на виртуальных машинах и в контейнерах, снижая риск бокового перемещения (lateral movement) злоумышленника в облаке.
Поиск вредоносного ПО. Платформа сканирует виртуальные машины на наличие вредоносного ПО без влияния на их производительность.
Контроль конфигурации операционной системы. Cloud Advisor выявляет небезопасные настройки ОС и проверяет конфигурацию на соответствие CIS Benchmark и «Рекомендациям по безопасной настройке операционных систем Linux» ФСТЭК России.
Задачи ИТ
Инвентаризация ресурсов. Cloud Advisor предоставляет информацию о ресурсах, развёрнутых в Yandex Cloud, и их текущем состоянии на всех уровнях: облако, Kubernetes, виртуальные машины. Модуль «Инсайты» даёт возможность оперативно получать ответы практически на любые вопросы об инфраструктуре: например, находить все управляемые сервисы или получать список объектов с определённым тегом.
Снижение расходов. Cloud Advisor:
– находит неиспользуемые, но тарифицируемые ресурсы — виртуальные машины, управляемые сервисы и базы данных, диски, бакеты объектного хранилища и т.д.;
– выявляет недостаточно загруженные ресурсы;
– формирует рекомендации по оптимизации, приоритизируя их по размеру потенциальной экономии в рублях.
Специалист сразу видит, какие изменения экономически выгодны, и может принимать решение о том, стоит ли направлять усилия команды на оптимизацию конкретного ресурса.
«Cloud Advisor автоматически собирает данные о загрузке ресурсов, выдаёт рекомендации и приоритизирует их по размеру потенциальной экономии. Мы видим, что можно оптимизировать, сколько это стоит, какую выгоду даст устранение проблемы, и вкладываем инженерные усилия туда, где отдача реальна
», — Илья Кочнев, Директор по сопровождению информационных технологий, Lamoda.
Результаты
Lamoda получила единый инструмент для решения задач ИБ и ИТ в одном интерфейсе и надёжного партнёра в лице Cloud Advisor: по итогам первого года работы компания продлила сотрудничество. За это время платформа доказала свою ценность по двум ключевым направлениям:
Комплексная защита без слепых зон. Cloud Advisor контролирует все слои инфраструктуры в Yandex Cloud, выявляет токсичные комбинации рисков и строит возможные пути атаки. Это позволяет ИБ-команде сфокусироваться на устранении наиболее критичных угроз.
Экономия облачных расходов на 15%. Реализация приоритетных рекомендаций Cloud Advisor по оптимизации ресурсов позволила сократить затраты на облако на 15%. Потенциал более глубокой оптимизации Lamoda оценивает в 40% экономии.
Ключевые изменения
| До Cloud Advisor | Благодаря Cloud Advisor | |
|---|---|---|
| Стратегия безопасности в облаке | Реактивная, с принятием рисков | Проактивный контроль |
| Сканирование виртуальных машин и контейнеров на уязвимости | Не проводилось / выполнялось частично | Ежедневно, автоматически, включая все новые ресурсы в Yandex Cloud |
| Контроль конфигураций облачных ресурсов в Yandex Cloud | Вручную | Автоматический аудит на соответствие более чем 350 правилам |
| Управление облачными затратами | Сложно оценить экономию и приоритеты оптимизации | Выявление неоптимальных ресурсов с приоритизацией по сумме экономии. Снижение затрат на 15–40% |
| Инвентаризация облачных ресурсов | Эпизодическая, вручную | Постоянная, с покрытием 100% ресурсов в Yandex Cloud |
| Инструменты для ИБ- и ИТ-команд | Разрозненные или отсутствуют | Одна платформа для ИБ и ИТ с единым интерфейсом |
«Cloud Advisor обеспечил комплексную защиту инфраструктуры, размещённой в публичном облаке Yandex Cloud: от контроля безопасности настроек облачных ресурсов до поиска уязвимостей на виртуальных машинах и в контейнерах. Вместе с усилением защиты мы получили измеримый финансовый результат: облачные расходы сократились на 15%. Потенциал дальнейшей оптимизации оцениваем до 40%. При этом команда вендора оперативно реализует наши пожелания и активно развивает продукт. По итогам первого года работы с Cloud Advisor мы без колебаний продлеваем сотрудничество на новый период.
»
Илья Кочнев
директор по сопровождению информационных технологий, Lamoda.
