NeoCAT - Cloud Assessment Tool
NeoCAT позволяет выполнить оценку ресурсов и сервисов в облаке на соответствие требованиям и стандартам безопасности, а также анализ эффективности использования ресурсов облака. По результатам анализа формируется отчет с рекомендациями по реконфигурации ресурсов.
Доступно около 400 уникальных проверок безопасности.
Новое в версии 1.5
- Переработан интерфейс отображения списка проверок — теперь проверки сгруппированы по пунктам из стандарта .
- Поддержка стандарта соответствия безопасности — Yandex Cloud Security.
- Функционал сканирования уязвимостей образов контейнеров
- Экспорт отчетов в csv.
- Переработан экспорт отчетов в pdf.
- Исправление ошибок.
- В консоли управления перейдите в облако, которое нужно проанализировать.
- Создайте сервисный аккаунт с ролью
viewer
. - Получите пару SSH-ключей для подключения к виртуальной машине (ВМ).
- Создайте ВМ из публичного образа:
- В блоке Выбор образа/загрузочного диска перейдите на вкладку Cloud Marketplace и выберите NeoCAT — Cloud Assessment Tool.
- В блоке Сетевые настройки, в поле Публичный адрес, выберите Без адреса, чтобы ВМ была доступна только из внутренней сети.
- В блоке Доступ:
- В поле Сервисный аккаунт выберите ранее созданный сервисный аккаунт.
- В поле Логин введите имя пользователя;
- В поле SSH-ключ вставьте содержимое файла с публичным ключом.
- Перейдите в браузере на страницу
https://<Внутренний_IP-адрес_виртуальной_машины>/
. Внутренний IP-адрес ВМ находится справа от ее имени в разделе Compute Cloud → Виртуальные машины. - Для авторизации в сервисе используйте следующие параметры:
- Username —
admin
. - Password —
идентификатор созданной виртуальной машины
.
- Username —
Инструкцию пользователя можно скачать здесь.
- Аудит и управление безопасностью облака.
- Оценка эффективности использования бюджета на облака.
- Анализ облака по расписанию.
- Оповещения о найденных проблемах безопасности.
Neoflex
Neoflex осуществляет техническую поддержку пользователей NeoCAT в Yandex Cloud. Вы можете связаться с технической поддержкой по электронной почте yc@neoflex.ru. Время работы технической поддержки с 9:00 до 18:00 (МСК) по рабочим дням.
Yandex Cloud
Служба технической поддержки Yandex Cloud отвечает на запросы 24 часа в сутки, 7 дней в неделю. Доступные виды запросов и срок их обработки зависят от тарифного плана. Подключить платную поддержку можно в консоли управления. Подробнее о порядке оказания технической поддержки.
Yandex Cloud не предоставляет техническую поддержку продукта. При возникновении проблем обращайтесь к информационным ресурсам разработчика.