| Разработчики: | Cloud Advisor (Клаудэдвайзор) |
| Дата последнего релиза: | 2023/03/30 |
| Технологии: | ITSM - Системы управления IT-службой, Network Health Monitoring - Мониторинг сети или управление здоровьем-производительностью ИТ-Инфраструктуры |
Основная статья: IT Service Management (ITSM)
2023: Возможность поиска уязвимостей для пользователей «Яндекс.облака» и Cloud
Компания Cloud Advisor добавила в свой продукт возможности выявления и приоритизации уязвимостей в операционных системах, пакетах и библиотеках на виртуальных машинах, работающих в публичных облаках «Яндекс.Облако» и Cloud. Об этом стало известно 30 марта 2023 года.
Cloud Advisor выпускает продукт класса CSPM (Cloud Security Posture Management), который обеспечивает безопасность, соответствие требованиям, сокращение расходов и инвентаризацию в публичном облаке.
С добавлением модуля поиска уязвимостей Cloud Advisor становится комплексной платформой для защиты облачной инфраструктуры на всех уровнях - от конфигурации облака до ПО, запущенного на виртуальных машинах.Как с помощью EvaProject и EvaWiki построить прозрачную бесшовную среду для успешной работы крупного холдинга 
Выявление уязвимостей осуществляется с помощью безагентного сканирования блочного хранилища. Такой подход обеспечивает развертывание продукта за минуты, 100% покрытие всей инфраструктуры, снижение общей стоимости владения и отсутствие влияния на производительность виртуальных машин.
Все найденные уязвимости приоритизируются в зависимости от сетевой связности и прав объекта, на котором они найдены, с учетом информации о конфигурации облачной инфраструктуры. Дополнительно для приоритизации используются алгоритмы инструмента Vulristics, которые учитывают различные факторы: наличие публичных эксплойтов, тип уязвимости, CVSS оценку и т.д. Это позволяет сконцентрировать внимание на исправлении тех уязвимостей, которые имеют реальный риск для инфраструктуры[1].
Примечания
Подрядчики-лидеры по количеству проектов
Naumen (Наумен консалтинг) (327) Comindware (Колловэар) (254) Softline (Софтлайн) (126) Okdesk (Облачные Решения) (40) Террасофт (Terrasoft, ТС-Консалтинг) (38) Другие (730) Comindware (Колловэар) (78) Okdesk (Облачные Решения) (14) Naumen (Наумен консалтинг) (11) Крикунов и Партнеры Бизнес Системы (КПБС, KPBS, Krikunov & Partners Business Systems) (7) Крок (3) Другие (28) Naumen (Наумен консалтинг) (14) Okdesk (Облачные Решения) (9) Comindware (Колловэар) (8) Elma (Элма, Интеллект Лаб, Практика БПМ) (7) БизнесАвтоматика НПЦ (3) Другие (18)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Naumen (Наумен консалтинг) (7, 351) Comindware (Колловэар) (1, 257) Microsoft (16, 123) OmniNet (ОмниНет) (4, 55) Террасофт (Terrasoft, ТС-Консалтинг) (4, 47) Другие (589, 631) Comindware (Колловэар) (1, 78) Rails Jedies Okdesk (Облачные Решения) (1, 14) Naumen (Наумен консалтинг) (3, 12) Nutanix (1, 9) Другие (18, 24) Naumen (Наумен консалтинг) (3, 14) Rails Jedies Okdesk (Облачные Решения) (1, 10) Comindware (Колловэар) (1, 8) Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 7) Другие (11, 14) Naumen (Наумен консалтинг) (4, 18) Elma (Элма, Интеллект Лаб, Практика БПМ) (1, 12) SimpleOne (Симпл 1) (1, 10) Деснол Софт (2, 3) РусБИТех-Астра (ГК Астра) (1, 3) Другие (9, 11) Naumen (Наумен консалтинг) (3, 10) РусБИТех-Астра (ГК Астра) (1, 6) SimpleOne (Симпл 1) (1, 5) Флант (Flant) (1, 3) Газинформсервис (ГИС) (1, 1) Другие (13, 13)Распределение систем по количеству проектов, не включая партнерские решения
Naumen Service Desk - 283 Comindware Business Application Platform - 257 ITSM365.ru - 51 Microsoft System Center Configuration Manager (SCCM) - 50 Okdesk Система учета и регистрации заявок для малых и средних сервисных компаний - 41 Другие 724 Comindware Business Application Platform - 78 Okdesk Система учета и регистрации заявок для малых и средних сервисных компаний - 14 Nutanix HCI - 9 ITSM365.ru - 6 Naumen Service Desk - 4 Другие 26 Okdesk Система учета и регистрации заявок для малых и средних сервисных компаний - 10 ITSM365.ru - 9 Comindware Business Application Platform - 8 ELMA365 Service - 6 Naumen Service Desk - 3 Другие 18 ELMA365 Service - 12 SimpleOne ITSM (IT Service Management) - 10 ITSM365.ru - 9 Naumen Service Desk - 7 РусБИТех-Астра: ALD Pro - 3 Другие 15 Подрядчики-лидеры по количеству проектов
Глобус-телеком (17) Softline (Софтлайн) (11) Т1 Интеграция (ранее Техносерв) (8) NetWrix Corporation (8) Инфосистемы Джет (7) Другие (199) Инфосистемы Джет (2) Крок (2) Softline (Софтлайн) (1) ZTE Corporation (1) Программируемые Сети (Brain4Net) (1) Другие (9)
