Командная работа и другие улучшения в Cloud Advisor

Новая версия Cloud Advisor предлагает расширенные возможности для командной работы с рисками безопасности и оптимизацией расходов. Мы добавили функцию создания тикетов в Jira для ресурсов, уязвимостей или конкретных алертов. При этом в задачу сразу же подгружаются детали проблемы и вложение в формате CSV. Это значительно упрощает процесс создания задач по устранению проблем. Далее вы можете самостоятельно настроить Jira для контроля выполнения KPI по разрешению задач.

Мы также добавили журнал всех действий пользователей организации, совершаемых в Cloud Advisor. Теперь можно отследить, кто выпустил API-токен, создал исключения или осуществил вход в консоль — с указанием времени и IP-адреса. При необходимости можно настроить отправку выбранных событий в любые каналы доставки (SIEM, Telegram, Mattermost, Webhook, email и другие).

Полностью переработан механизм добавления исключений. Теперь можно добавлять алерты и ресурсы в исключения на основе широкого набора критериев, включая поддержку регулярных выражений.

Теперь для алертов сохраняется дата их обнаружения. Это нововведение позволило добавить следующие запросы в «Инсайты»: «Критические уязвимости со сроком появления более 90 дней» и «Critical и High алерты со сроком появления более 90 дней». Данный функционал позволит обрабатывать нарушения сроков устранения уязвимостей и алертов (просматривать и отправлять уведомления).

Кроме того, в обновлении добавлена поддержка AlmaLinux в модуле Конфигурация ОС (включая проверку по бенчмарку CIS AlmaLinux).