Řešení CloudView pro zabezpečení provozu ve veřejných cloudových infrastrukturách představila společnost Qualys. Novinku lze nasadit na platformách Amazon Web Services, Microsoft Azure a Google Cloud Platform. Služba CloudView v nich monitoruje a kontroluje aplikované bezpečnostní politiky.
Společnost Qualys se věnuje poskytování služeb pro cloudová prostředí a její portfolio pokrývá i oblast bezpečnosti. Představené řešení CloudView, které rozšířilo firemní paletu nástrojů a služeb Qualys Cloud Platform, označují její materiály za prostředek komplexní a trvalé ochrany cloudových infrastruktur. V nich služba dohlíží na stav zabezpečení a na shodu s regulačními požadavky, resp. s vlastními pravidly a politikami uživatele. Bezpečnostním specialistům poskytuje jednotný situační náhled napříč různými cloudovými infrastrukturami.
Představená verze služby CloudView obsahuje dvě aplikace – Cloud Inventory a Cloud Security Assessment. První uvedenou lze integrovat s rozhraními API poskytovatelů veřejných cloudových služeb. Nástroj sleduje zdroje, propojení a monitoruje systémy z hlediska oborových bezpečnostních standardů a osvědčených architektonických postupů. Poskytuje rovněž přehled o topologii infrastruktury a vztazích mezi jednotlivými cloudovými prostředky.
Aplikace Cloud Security Assessment nabízí automatické monitorování bezpečnostních hrozeb, včetně chybných konfigurací, nezaručených přístupů a nestandardních instalací. Pracuje se zněním metodika norem PCI-DSS, HIPAA, NIST a ISO 27001. Program lze prostřednictvím rozhraní REST API integrovat do dalších nástrojů uživatele.
Služba Qualys CloudView bude od čtvrtého letošního čtvrtletí dostupná jako betaverze pro platformu AWS. Se zařazením infrastrukturních prostředí dalších poskytovatelů výrobce počítá pro příští rok.
