Начинающая компания в сфере безопасности CloudPassage предлагает две бесплатные услуги для защиты виртуальных облачных серверов - поддержку политики для межсетевого защитного экрана и проверки программного обеспечения на уязвимости. Позже в этом году компания добавит продвинутые характеристики к этим услугам и будет взимать за них плату, а также предложит другие платные услуги, такие как обнаружение вторжения, но в данный момент она предлагает эти начальные услуги бесплатно, чтобы привлечь клиентов. Услуги рассчитаны на компании, которые нанимают облачных провайдеров для поддержания своей инфраструктуры, и хотят упростить управление безопасностью и уязвимостями. Услуги компании основаны на платформе, которая отслеживает виртуальные серверы. Эта платформа состоит из двух компонентов, Halo Daemon и Halo Grid. Первый – это агент, который работает на виртуальных серверах и собирает информацию, которая проходит через него, на Halo Grid, облачный ресурс для обработки информации, который выполняет расчеты по данным, собранным демонами. Он проверяет, соответствуют ли серверы настройкам конфигурации и настройкам, определяемых клиентом, и определяет слабые места. Клиенты имеют доступ к этим услугам через веб-портал. Коммуникация между демонами и Halo Grid зашифрована, но компания не говорит, как именно, так как она подала заявку на патентование этой технологии. Бесплатные услуги, предлагаемые CloudPassage, - это сервер управления уязвимостями Halo SVM и Halo Firewall. Halo SVM проверяет, соответствуют ли серверы политике обеспечения безопасности и определяет уязвимости программного обеспечения, которые подвергают серверы угрозе новых атак, в случае, если уязвимости не будут устранены. Halo Firewall проверяет конфигурации файрвола и обеспечивает сохранение политики безопасности при дублировании облачных серверов. Альтернативным решением будет проверка этих параметров вручную, это сложная работа, в которой легко совершить ошибку, так как виртуальные серверы копируют сами себя внутри архитектуры облака. 27.01.2011 http://www.xakep.ru/post/54630/