Компанія Tamnoon оприлюднила Cloud Remediation Index — показник щодо частки невиправлених хмарних вразливостей і часу їх усунення. Також вона запустила публічну сторінку з рішеннями своєї системи, коли та відмовилася автоматично вносити зміни в хмарну інфраструктуру клієнтів.
За даними The Next Web, індекс базується на 14,86 млн виявлень. Tamnoon стверджує, що понад половина всіх проблем, колись виявлених у хмарних середовищах, досі залишаються відкритими, а на усунення критичної знахідки в середньому потрібно 150 днів.
Автоматизація з правом відмовиГенеральна директорка та співзасновниця Tamnoon Марина Сегал вважає, що головною проблемою хмарної безпеки стала не швидкість виявлення помилок, а їхнє безпечне виправлення. Вона раніше працювала в Dome9 Security, а згодом — у Check Point після придбання компанії.
Підхід Tamnoon полягає в тому, що система перед зміною аналізує залежності ресурсу, відповідального власника, нещодавні зміни та дані про трафік. Якщо вона не може підтвердити безпечність дії, то не застосовує виправлення і надає обґрунтування, а також зазначає,
яка інформація могла б змінити рішення.
У наведеному компанією прикладі шість сховищ даних були відкриті для доступу з інтернету й мали однаковий рівень критичності у сканері. Система закрила три з них через процес управління змінами клієнта, відмовилася змінювати два через ризик порушити роботу активних сервісів, а щодо ще одного попросила уточнення, оскільки не було встановлено власника.
Дані клієнтів і доступ системиСпершу механізм Tamnoon підключається до хмарного середовища в режимі лише для читання та не вносить змін. Право автоматично діяти для окремого класу проблем система отримує лише після підтвердженого результату роботи, а клієнт зберігає можливість скасувати це право.
Кожне рішення — як виконане виправлення, так і відмова — фіксується у записі з шістьма полями, доступному для аудиту. Компанія також враховує випадки, коли інженери клієнта скасовують рішення системи, щоб оцінювати наступні дії у конкретному середовищі.
За інформацією Tamnoon, один із клієнтів за чотири квартали скоротив кількість відкритих знахідок із 6074 до 2041, а кількість нових сповіщень наприкінці періоду зменшилася на 93%. Інша компанія зі сфери охорони здоров’я оцінила ручне усунення однієї проблеми у 8775 доларів, тоді як через механізм Tamnoon — у 775 доларів. Серед названих клієнтів — Warner Music Group. Tamnoon залучила понад 18 млн доларів, а її система обробляє дані із 17 сканерів, зокрема Wiz і CrowdStrike Falcon Cloud Security.
