NeoCAT - Cloud Assessment Tool

NeoCAT позволяет выполнить оценку ресурсов и сервисов в облаке на соответствие требованиям и стандартам безопасности, а также анализ эффективности использования ресурсов облака. По результатам анализа формируется отчет с рекомендациями по реконфигурации ресурсов.
Доступно около 400 уникальных проверок безопасности.

Новое в версии 1.5

• Переработан интерфейс отображения списка проверок — теперь проверки сгруппированы по пунктам из стандарта .
• Поддержка стандарта соответствия безопасности — Yandex Cloud Security.
• Функционал сканирования уязвимостей образов контейнеров
• Экспорт отчетов в csv.
• Переработан экспорт отчетов в pdf.
• Исправление ошибок.

1. В консоли управления перейдите в облако, которое нужно проанализировать.
2. Создайте сервисный аккаунт с ролью viewer.
3. Получите пару SSH-ключей для подключения к виртуальной машине (ВМ).
4. Создайте ВМ из публичного образа:
   • В блоке Выбор образа/загрузочного диска перейдите на вкладку Cloud Marketplace и выберите NeoCAT — Cloud Assessment Tool.
   • В блоке Сетевые настройки, в поле Публичный адрес, выберите Без адреса, чтобы ВМ была доступна только из внутренней сети.
   • В блоке Доступ:
     • В поле Сервисный аккаунт выберите ранее созданный сервисный аккаунт.
     • В поле Логин введите имя пользователя;
     • В поле SSH-ключ вставьте содержимое файла с публичным ключом.
5. Перейдите в браузере на страницу https://<Внутренний_IP-адрес_виртуальной_машины>/. Внутренний IP-адрес ВМ находится справа от ее имени в разделе Compute Cloud → Виртуальные машины.
6. Для авторизации в сервисе используйте следующие параметры:
   • Username — admin.
   • Password — идентификатор созданной виртуальной машины.

Инструкцию пользователя можно скачать здесь.

• Аудит и управление безопасностью облака.
• Оценка эффективности использования бюджета на облака.
• Анализ облака по расписанию.
• Оповещения о найденных проблемах безопасности.

Neoflex
Neoflex осуществляет техническую поддержку пользователей NeoCAT в Yandex Cloud. Вы можете связаться с технической поддержкой по электронной почте yc@neoflex.ru. Время работы технической поддержки с 9:00 до 18:00 (МСК) по рабочим дням.

Yandex Cloud
Служба технической поддержки Yandex Cloud отвечает на запросы 24 часа в сутки, 7 дней в неделю. Доступные виды запросов и срок их обработки зависят от тарифного плана. Подключить платную поддержку можно в консоли управления. Подробнее о порядке оказания технической поддержки.

Yandex Cloud не предоставляет техническую поддержку продукта. При возникновении проблем обращайтесь к информационным ресурсам разработчика.