Обновленный Cloud Advisor обеспечивает соответствие требованиям регулятора и представляет функцию «Проекты»

Теперь Cloud Advisor помогает организациям обеспечить соответствие облачной инфраструктуры требованиям регуляторов. Сервис содержит наборы правил и политик, которые проверяют выполнение организацией технических требований ФЗ-152, PCI DSS или GDPR. Продукт просканирует вашу облачную инфраструктуру, укажет, что необходимо изменить, и предоставит инструкции по исправлению. После достижения соответствия Cloud Advisor будет осуществлять постоянный мониторинг облака, оповещая вас если требования регулятора будут нарушены.

Новая функция «Проекты» помогает крупным компаниям разделить облако на части (так называемые «проекты»), назначить каждому проекту ответственного и определить политики, которые должны применяться к каждому из проектов. Проекты могут быть использованы в случаях, когда необходимо:

• обеспечить разделение ответственности за выполнение политик безопасности и оптимизации расходов между проектными командами, использующими различные каталоги/облака;
• выделить в проект часть инфраструктуры, для которой необходимо обеспечить соответствие требованиям, и назначить данному проекту набор правил соответствующего стандарта, например «YC CloudAdvisor FZ-152-UZ-1»;
• выделить в проект важную часть инфраструктуры (например каталог «prod») для концентрации внимания специалистов ИБ на этом участке.

Оповещения о нарушениях политики безопасности теперь могут отправляться не только по электронной почте и в Jira, но и в Telegram.