CloudAdvisor

Внешнее сканирование: проверка реальной доступности ресурсов из интернета

Модуль CSPM в Cloud Advisor анализирует всю цепочку сетевой связности — балансировщики нагрузки, NAT, публичные IP, группы безопасности и другие объекты — и на основе этого определяет, какие ресурсы доступны с широкого диапазона внешних IP-адресов. Теперь для дополнительного подтверждения публичной доступности платформа также проводит внешнее сканирование: подключается к потенциально открытым портам снаружи и проверяет их фактический статус: открыт порт или закрыт. Всё это позволяет Cloud Advisor находить публично доступные приложения — комбинации IP-адреса и открытого порта, через которые приложения доступны из интернета.

Каждое найденное при внешнем сканировании публично доступное приложение сохраняется в свойствах ресурса и учитывается при построении Путей атаки. Так подтверждённая извне доступность становится ещё одним критерием для контекстной приоритизации угроз. Дополнительно внешнее сканирование снижает количество ложных срабатываний. Команда ИБ получает не только расчёт публичной доступности по конфигурации облака, но и подтверждение снаружи — результат проверки в виде ответа сервиса или скриншота. 

По умолчанию функция внешнего сканирования включена. Отключить её можно в веб-консоли Cloud Advisor: раздел «Настройки» → «Сканирование» → «Внешнее сканирование».

Как защищены инфраструктуры, развёрнутые в российских публичных облаках: 5 фактов из отчёта Cloud Advisor

Российский бизнес стремительно осваивает публичные облака: всё больше компаний переносят туда свои сервисы и данные. Однако рост популярности облачных технологий закономерно привлекает и внимание злоумышленников. При этом объективных данных о реальном уровне защищённости российских облачных сред мало: команды опираются на разрозненные отчёты и собственный опыт.

Чтобы закрыть этот пробел, Cloud Advisor проанализировал обезличенные данные десятков организаций — более 40 000 виртуальных машин в Cloud. ru и Yandex Cloud — и подготовил отчёт о фактическом состоянии безопасности облачных инфраструктур в России. Исследование фокусируется на том, насколько безопасно организации используют публичные облака и контролируют свою зону ответственности. 

Главный вывод: критические риски есть практически у каждой организации, использующей публичное облако. Проблемы носят системный характер и не зависят от облачного провайдера.

Пять ключевых фактов — в карточках ↑ 

Полная версия отчёта с деталями и практическими рекомендациями — по ссылке ↓

Скачать полный отчёт →

Cloud Advisor теперь поддерживает все три облачные платформы Cloud.ru: Advanced, Облако VMware и Evolution

Cloud Advisor объявляет о поддержке Cloud.ru Evolution — новой облачной платформы Cloud.ru. Теперь Cloud Advisor обеспечивает защиту инфраструктуры организаций независимо от того, какая из платформ Cloud.ru используется для размещения ресурсов: Advanced, Облако VMware или Evolution.

При использовании нескольких облачных платформ Cloud Advisor предоставляет организациям единый интерфейс для обеспечения безопасности, инвентаризации ресурсов и оптимизации расходов во всей мультиоблачной среде.

На данный момент для пользователей Cloud.ru Evolution доступна стандартная лицензия Cloud Advisor, включающая три модуля:

😄 CSPM-модуль оперативно выявляет небезопасные настройки облачных ресурсов. По данным Cloud Security Alliance, именно ошибки конфигурации и недостаточный контроль изменений остаются главной угрозой безопасности в публичном облаке.

😄 Модуль «Оптимизация расходов» выявляет неиспользуемые и недостаточно нагруженные ресурсы, помогая сократить расходы на облако.

😄 Модуль «Инсайты» сохраняет данные обо всех ресурсах, их свойствах и взаимосвязях в единой графовой базе данных. Это помогает ИТ и ИБ командам мгновенно получать ответы на любые вопросы о текущем состоянии инфраструктуры.

В первой половине 2027 года ожидается релиз продвинутой лицензии, которая включает в себя также комплексную защиту виртуальных машин — управление уязвимостями, поиск вредоносного года, контроль конфигурации ОС и другие проверки — и безопасность Kubernetes.

Поддержка Cloud.ru Evolution — очередной шаг в развитии Cloud Advisor как решения класса CNAPP, позволяющего безопасно и эффективно использовать публичное облако, независимо от того, какую облачную платформу вы используете.

Путь атаки "Критическая уязвимость обнаружена на публичной ВМ с SSH ключом, который может быть использован для доступа к другим ресурсам"

Безагентный поиск SSH-ключей в публичном облаке

В Cloud Advisor добавлена возможность безагентного поиска приватных SSH-ключей, хранящихся в открытом виде на виртуальных машинах.

После взлома одной виртуальной машины злоумышленник, как правило, ищет возможность бокового перемещения (lateral movement). Оно может осуществляться с использованием:
😄 сервисных учётных записей (например, сервисных аккаунтов);
😄 найденных в открытом виде секретов (токенов, паролей);
😄 скомпрометированных приватных SSH-ключей.

Наличие хотя бы одной из перечисленных проблем позволяет злоумышленнику превратить локальный инцидент в масштабную компрометацию всей облачной среды.

Ранее в Cloud Advisor уже был реализован контроль сервисных аккаунтов и обнаружение секретов (API-ключей, IAM Cookies, IAM-токенов, AK/SK и т. д.) на виртуальных машинах и в контейнерах. Теперь, с добавлением поиска SSH-ключей, платформа обеспечивает контроль над всеми тремя основными методами бокового перемещения в публичном облаке.

Платформа автоматически обнаруживает приватные SSH-ключи с помощью безагентной технологии DiskScan, обеспечивающей полное покрытие динамичной облачной среды. Результаты поиска отражаются в разделе «Секреты», а также учитываются при построении Путей атаки.

Дополнительных действий со стороны пользователя не требуется. Результаты сканирования уже доступны в веб-консоли Cloud Advisor.

Cloud Advisor на TAdviser SummIT

28 мая Cloud Advisor примет участие в конференции TAdviser SummIT в Москве. Приходите на наш стенд, чтобы узнать, как платформа класса CNAPP помогает ИТ-командам сократить расходы в публичном облаке, а ИБ — обеспечить комплексную защиту облачной инфраструктуры.

Вы узнаете, как с помощью одного решения:
😄 получать полную картину рисков и выявлять критические пути атаки;
😄 сокращать расходы на облако, экономя до 30%;
😄 проводить мгновенную инвентаризацию облачных ресурсов.

Эксперты Cloud Advisor — представители №1 CNAPP в России — разберут ваши задачи по защите и оптимизации инфраструктуры в публичном облаке.

Не упустите возможность уйти с готовыми решениями от команды, которая знает о безопасности инфраструктуры в публичных облаках всё.

Гостей стенда ждёт розыгрыш ценных призов.

До встречи!

📍 Москва, Хайят Петровский Парк (Ленинградский пр-т, д. 36)
🗓 28 мая 2026
🎯 Стенд №29

Вебинар: «Топ-5 проблем ИТ и ИБ в публичном облаке — и как одна платформа решает их все»

21 мая в 11:00 МСК приглашаем вас на совместный вебинар Cloud Advisor и Softline, на котором Генеральный директор Cloud Advisor Михаил Захряпин разберёт 5 главных проблем, с которыми ежедневно сталкиваются ИТ и ИБ команды при работе с публичным облаком:

😄 отсутствие полной картины рисков безопасности,
😄 «слепые зоны» из-за изменчивости облака,
😄 неспособность традиционных средств обеспечить безопасность в облаке,
😄 высокие расходы из-за неэффективного использования облачных ресурсов,
😄 проблемы инвентаризации ресурсов в облаке.

Узнайте, как решить их все с помощью единой платформы класса CNAPP.

Наиболее активные участники получат призы от Cloud Advisor. Ждём вас!

🗓 Когда: 21 мая 2026, 11:00 МСК
📍Где: онлайн

👉 Зарегистрироваться

Cloud Advisor на XXI Конгрессе ИТ-директоров «Белые Ночи»

Приглашаем вас посетить стенд Cloud Advisor на XXI Конгрессе ИТ-директоров «Белые Ночи», который состоится 15 мая 2026 года в Санкт-Петербурге.

Расскажем, как Cloud Advisor помогает решать задачи, возникающие у ИБ и ИТ команд при работе с публичным облаком:
😄 обеспечивать безопасность без слепых зон;
😄 экономить до 30% на услугах облачного провайдера;
😄 проводить инвентаризацию облачных активов.

Приходите на стенд Cloud Advisor, чтобы лично пообщаться с экспертами и узнать, как безопасно и эффективно использовать публичное облако.

До встречи!

📍 Санкт-Петербург, пл. Победы, д. 1 (Cosmos Saint-Petersburg Pulkovskaya)
🗓 15 мая 2026
🎯 Cтенд №11

Cloud Advisor на CISO-forum 2026

Приглашаем вас 28 апреля посетить стенд и доклад Cloud Advisor на конференции CISO-forum.

Доклад
14:00. Секция «Уязвимости»:
Генеральный директор Cloud Advisor Михаил Захряпин выступит с темой: «Уязвимости в публичном облаке: не взлом, а открытая дверь». Он детально разберёт топ-5 рисков безопасности в публичном облаке и расскажет, как их устранить.

Стенд
Приходите на наш стенд №14, чтобы:
😄 обсудить ваши задачи по защите в публичном облаке,
😄 получить карту облачных рисков,
😄 принять участие в розыгрыше ценных призов.

Где искать:
📍 Москва, ЦМТ, Краснопресненская наб., 12
🗓 28 апреля 2026
🎯 Стенд №14

До встречи!

📢 Изменение в работе поддержки Cloud Advisor

Мы стремимся оперативно отвечать на ваши запросы и оказывать качественную техническую поддержку. В связи с ростом числа пользователей поток обращений значительно увеличился, и формат Telegram больше не позволяет нам обеспечивать должный уровень сервиса.

С этого момента техническая поддержка осуществляется только через email:
📧 support@cloudadvisor.app

Такой формат поможет нам лучше структурировать обращения, соблюдать SLA и гарантировать, что каждый запрос будет зарегистрирован, обработан и закрыт в срок.

Telegram по-прежнему остаётся доступным для общих вопросов и неформального общения.

Cloud Advisor на «Территории безопасности»: ждем вас на стенде 26!

2 апреля 2026 года команда Cloud Advisor примет участие в конференции «Территория безопасности».

Мы будем ждать вас на нашем стенде, чтобы лично пообщаться и обсудить вопросы безопасного использования публичных облаков.

Где искать:
📍 Москва, Ленинградский пр-т, 36, стр. 33 (HYATT REGENCY PETROVSKY PARK)
🗓 2 апреля 2026
🎯 Наш стенд №26

Приходите, будем рады обсудить ваши задачи и показать, как Cloud Advisor помогает решать задачи обеспечения безопасности при использовании публичного облака.

Интерфейс модуля "Контроль целостности файлов"

Контроль целостности файлов на виртуальных машинах

Новая версия Cloud Advisor позволяет автоматически отслеживать изменения файлов в ОС Linux и файлов и реестра в ОС Windows, включая:
- конфигурации операционных систем;
- настройки прикладного ПО;
- настройки СЗИ.

Контроль целостности файлов — это важный элемент безопасности, который позволяет обнаруживать изменения в критически важных файлах на виртуальных машинах. Он обеспечивает:
😄 Выявление вредоносной активности на ранних стадиях, благодаря своевременному оповещению о несанкционированных изменениях;
😄 Расследование инцидентов за счет наличия детальной информации о том, какие файлы были изменены.
😄 Соответствие требованиям корпоративных и нормативных стандартов, таких как, например, PCI DSS (п. 11.5.2).

В продукте уже есть предустановленный список контролируемых объектов, к которому вы можете добавить любые файлы и папки. Продукт будет отслеживать действия с ними: изменение содержимого, удаление или добавление новых файлов, а также изменение прав доступа.

Благодаря безагентному подходу решение не требует установки дополнительного ПО и обеспечивает мгновенное полное покрытие и автоматическое сканирование новых ВМ.

Никаких дополнительных действий для запуска контроля целостности файлов со стороны пользователя не требуется — отчёты уже отображаются в веб-консоли.


В релизе также добавлена поддержка операционных систем Astra Linux 1.7, 1.8, 4.7 и РЕД ОС 7.3, 8.0. Теперь продукт обеспечивает комплексную защиту виртуальных машин под управлением более чем 60 операционных систем.