Новый конструктор запросов в модуле Инсайты

Превратите ваше облако из «чёрного ящика» в прозрачную и управляемую среду

Cloud Advisor сохраняет данные обо всех ресурсах, их свойствах и взаимосвязях в единой графовой базе данных. Это помогает ИТ и ИБ командам мгновенно получать ответы на любые вопросы о текущем состоянии инфраструктуры. Раньше для поиска нужной информации приходилось самостоятельно писать запросы на языке GraphQL, что было барьером для многих специалистов. Мы устранили это ограничение с помощью нового no-code инструмента.

Теперь для детального поиска ресурсов в облачной инфраструктуре не требуется писать код. Достаточно сформировать запрос, комбинируя необходимые условия в интуитивно понятном визуальном конструкторе. Это позволяет получать необходимые данные в несколько кликов. Для сложных экспертных задач мы сохранили полный доступ к GraphQL.

Cloud Advisor поддерживает автоматическое обнаружение новых активов (Asset Auto Discovery), адаптируясь к динамике облачной среды. При этом продукт предоставляет информацию об объектах, работающих на всех уровнях инфраструктуры:

• уровне облака (ВМ, IAM-пользователи, диски, управляемые БД и др.),
• уровне управляемых кластеров Kubernetes (поды, образы, контейнеры и др.),
• уровне ОС (пакеты, работающие на ВМ/контейнерах).

Как и прежде, любой запрос можно превратить в постоянное правило. Cloud Advisor будет автоматически отслеживать соответствие вашей инфраструктуры установленному требованию и отправлять сообщения в выбранные каналы уведомлений при любых отклонениях.

Обновление упрощает доступ к информации и ускоряет ваши рабочие процессы, превращая облако из «чёрного ящика» в понятную и контролируемую среду.

Убедитесь в этом сами! Попробуйте создать в разделе «Инсайты» следующие запросы и найдите в своей инфраструктуре:

• Публичные запущенные ВМ с уязвимостями с риском Critical.
• Все бакеты, у которых включено версионирование и нет политик жизненного цикла.
• Все публичные ресурсы.
• Все ресурсы, у которых есть тег с определенным значением.
• Все IP-адреса и ресурсы, которые их используют.

Пример запроса: Все публично доступные ВМ, на которых найдены секреты и на которых есть вредоносный код или критическая уязвимость.

Пример запроса: Все группы безопасности, разрешающие неограниченные входящие соединения, и ресурсы, которые используют эти группы безопасности.