Провайдер облачных услуг и технологий искусственного интеллекта Cloud.ru создал и представил свое собственное решение класса CNAPP (Cloud-Native Application Protection Platform). Оно получило название Evolution Protection Platform и предназначено для выявления рисков информационной безопасности в облачной инфраструктуре. Об этом редакции IT Speaker рассказали в компании.
В настоящее время решение проходит закрытое тестирование с участием крупных российских компаний из различных отраслей. Оно помогает обнаруживать небезопасные настройки сервисов, контролировать соблюдение корпоративных стандартов безопасности и снижать риски несанкционированного доступа, а также утечки данных при кибератаках. Более того, данное решение является частью платформы Cloud.ru Evolution.
Модуль CSPM (Cloud Security Posture Management) анализирует конфигурации облачных ресурсов и выявляет потенциально небезопасные настройки. В случае изменения конфигураций, решение автоматически обновляет информацию о них и проводит соответствующие проверки безопасности. Это позволяет сократить время между возникновением небезопасной настройки и ее обнаружением.
«Облачная инфраструктура в крупных организациях постоянно изменяется: команды создают ресурсы, настраивают доступ и подключают новые сервисы. Важно для компаний следить за тем, как эти изменения влияют на безопасность», – отметил руководитель направления разработки сервисов безопасности облачных приложений в Cloud.ru Евгений Кондратьев.
Платформа также проверяет защиту ИИ-агентов, которые пользователи создают на основе комплекса ИИ-продуктов Cloud.ru Evolution. В будущем в решение будет добавлен модуль DSPM для обнаружения чувствительных данных, а также модуль сканирования уязвимостей виртуальных машин и контейнеров.
Каждая компания сможет адаптировать проверки под свои требования, создавать дополнительные правила безопасности и объединять их в наборы, соответствующие корпоративным стандартам. Они также смогут использовать уже готовые наборы, разработанные с учетом специфических требований к защите персональных данных в рамках 152-ФЗ «О персональных данных», а также рекомендаций CIS, адаптированных для Cloud.ru Evolution.
«Мы интегрировали Evolution Protection Platform непосредственно в нашу облачную платформу и предусмотрели возможность создания собственных проверок. Анализ событий и уведомления помогают командам быстро реагировать на отклонения и организовывать работу по их устранению», – сказал Евгений Кондратьев.
Если решение выявит проблемы в безопасности и обнаружит отклонения от установленных стандартов, пользователь может получить уведомление об этом на свою электронную почту, в мессенджер или систему управления задачами через API-интеграцию.
Ранее «Группа Астра» представила решение «Астра ИИ Платформа» – визуальный конструктор low-code для создания корпоративных ИИ-приложений без программирования. С его помощью можно создавать ИИ-агентов и автоматизировать рутинные задачи. Продукт полностью независим от зарубежных облаков, включен в реестр Минцифры, обеспечивает высокий уровень информационной безопасности и подходит для закрытого контурного использования.
Canva выпустила свою первую модель генерации изображений
