Контроль целостности файлов в публичных облаках Cloud Advisor

Компания Cloud Advisor объявила, что ее CNAPP-платформа (Cloud-Native Application Protection Platform) устраняет главное препятствие на пути внедрения контроля целостности файлов в публичных облаках. Продукт предлагает полностью безагентное решение, обеспечивающее 100%-ное покрытие виртуальных машин под управлением ОС Linux и Windows.

Контроль целостности файлов (File Integrity Monitoring, FIM) – одна из ключевых задач информационной безопасности. В частности, он помогает:

• выявлять вредоносную активность за счет своевременного уведомления о несанкционированной модификации файлов;
• расследовать инциденты, предоставляя детальную информацию об измененных файлах;
• обеспечивать соответствие требованиям корпоративных и нормативных стандартов (например, PCI DSS, п. 11.5.2).

Однако, отмечают в компании, в публичных облаках контроль целостности файлов осуществляется крайне редко. Главная причина – постоянное изменение ресурсов в облачной инфраструктуре, из-за которого внедрение и поддержка традиционных решений FIM оказываются чрезмерно трудозатратными. Cloud Advisor предлагает принципиально иной подход – безагентное решение на базе запатентованной технологии DiskScan. Оно обеспечивает 100%-ное покрытие облачной инфраструктуры без необходимости устанавливать агенты или заводить учетные записи на виртуальных машинах.

Новая версия Cloud Advisor позволяет контролировать изменения файлов в ОС Linux и файлов и реестра в ОС Windows, включая конфигурации ОС, настройки прикладного ПО и настройки СЗИ.

Использование Cloud Advisor с модулем безагентного контроля целостности файлов, подчеркивают в компании, позволит повысить защищенность облачной среды за счет своевременного выявления вредоносной активности по изменению критических файлов системы, причем без трудоемкого внедрения.