Сначала видимость, потом действие
CSPM и CIEM прежде всего выявляют и приоритизируют отклонения конфигурации и избыточные права доступа. Возможность автоматического исправления зависит от конкретной платформы.
Непрерывно контролируем конфигурацию облачной инфраструктуры (CSPM) и права доступа облачных учётных записей (CIEM): ошибки настройки, избыточные привилегии.
CSPM / CIEM для облака
Security posture management: CSPM/CIEM для облака
Внедряем и настраиваем непрерывный контроль защищённости облачной инфраструктуры: CSPM отслеживает конфигурацию облачных сервисов относительно принятого профиля безопасности, CIEM – права доступа и привилегии облачных учётных записей и ролей. Вместе они дают постоянную видимость того, что реально открыто и кто реально может до чего дотянуться в облаке, а не разовый снимок состояния на момент проверки.
Для руководителя коротко
Постоянная, а не разовая видимость облака
Задача этой услуги – дать постоянную, а не разовую видимость того, что происходит в облачной инфраструктуре: где конфигурация отклонилась от принятой нормы и у кого накопились права, которыми давно никто не пользуется.
Изменения только по согласованию
В продуктивной инфраструктуре мы вносим изменения только по заранее согласованным правилам и в согласованном объёме полномочий.
Когда актуально
Когда особенно актуально
Особенно актуально в следующих ситуациях.
Мультиоблачная инфраструктура
Используется несколько облачных сервисов, и нет единой картины того, что и где настроено.
Нужно системно находить ошибки
Публично открытые хранилища, избыточно разрешённые сетевые правила, отключённое шифрование – прежде чем их найдёт кто-то другой.
Накопились неучтённые права
Много облачных учётных записей, ролей и сервисных аккаунтов, и неясно, у кого какие права и используются ли они вообще.
Нужно показать регулятору контроль
Показать регулятору или партнёру, что облачная инфраструктура находится под постоянным контролем, а не проверялась один раз при внедрении.
Готовитесь к аудиту
Готовитесь к аудиту или сертификации и хотите заранее устранить типовые несоответствия.
С чего начинаем
С чего начинаем, если инфраструктура ещё не готова
Отвечаем на типичные опасения перед стартом проекта.
Не знаете, с каких ресурсов начать?
Начинаем с инвентаризации: какие облака, аккаунты, ресурсы и учётные записи реально существуют, включая забытые тестовые окружения.
Непонятно, какой профиль правильный?
Определяем базовый профиль на основе применимых требований, рекомендаций провайдера, внутренних стандартов и отраслевых практик – например, CIS Benchmarks там, где применимо, – и адаптируем его под вашу архитектуру.
Опасаетесь, что CIEM что-то сломает?
Начинаем с режима наблюдения: сначала показываем, какие права избыточны или не используются, и только по вашему решению переходим к их отзыву.
Что важно учитывать
CSPM и CIEM находят и приоритизируют проблемы; возможность автоматического исправления зависит от платформы. Изменения в продуктивной инфраструктуре вносятся только по заранее согласованным правилам и в согласованном объёме полномочий.
Соседние услуги
Как это соотносится с соседними услугами
Несколько услуг относятся к защите облачной инфраструктуры, но на разной глубине и с разной задачей.
Разница по существу
Эта услуга – непрерывный контроль и видимость состояния (нашли проблему → приоритизировали → показали, что делать); «Защита виртуальных и облачных сред» – внедрение защитных мер; «Внедрение IAM/PAM» – построение самой системы управления доступом. CIEM работает поверх уже существующей модели доступа и анализирует её фактическое состояние, а не проектирует её с нуля.
CSPM и CIEM – в чём разница
CSPM и CIEM – в чём разница
Вместе CSPM и CIEM дают более полную картину: CSPM показывает, что неправильно настроено, CIEM – кто может этим воспользоваться, даже если сама по себе конфигурация ресурса выглядит нормально.
CSPM: конфигурация. Cloud Security Posture Management непрерывно проверяет конфигурацию облачных сервисов на соответствие профилю безопасности – сетевые правила, шифрование, публичный доступ, журналирование. Работает на уровне ресурсов и настроек.
CSPM: типичные находки. Публично открытые хранилища данных, отключённое шифрование, избыточно разрешённые сетевые порты, устаревшие или неиспользуемые ресурсы.
CIEM: права доступа. Cloud Infrastructure Entitlement Management анализирует права доступа и привилегии облачных учётных записей – пользователей, ролей, сервисных аккаунтов – и их фактическое использование.
CIEM: типичные находки. Избыточные права (предоставлены, но не используются), опасные комбинации привилегий, накопленное со временем расползание прав.
Форматы работы
Форматы работы
Можем выполнить полный цикл или отдельные этапы – в зависимости от того, что уже есть в инфраструктуре.
Внедрение CSPM
Настройка непрерывного контроля конфигурации, определение базового профиля, интеграция с используемыми облаками.
Внедрение CIEM
Инвентаризация облачных идентичностей и их прав, анализ фактического использования полномочий, выявление избыточных привилегий, рекомендации по минимизации прав.
Разовая оценка состояния
Точечный срез текущей конфигурации и прав доступа без постоянного мониторинга.
Сопровождение
Регулярный разбор новых находок, донастройка правил, поддержка при аудитах.
Процесс
Как мы выстраиваем работу
Прозрачный процесс позволяет понимать, что происходит на каждом этапе и какой результат он даёт.
Проводим инвентаризацию.
Облачные аккаунты, ресурсы, идентичности, роли и сервисные учётные записи по всем подключённым к контролю облакам.
Определяем базовый профиль.
На основе применимых требований, рекомендаций провайдера, отраслевых практик и специфики вашей архитектуры.
Выявляем отклонения.
Ошибки конфигурации через CSPM и избыточные либо неиспользуемые привилегии через CIEM.
Приоритизируем находки.
По реальному риску: доступности из интернета, критичности ресурса, уровню предоставленных прав.
Согласовываем изменения.
Устранение ошибок конфигурации и отзыв избыточных прав – поэтапно, с проверкой, что это не нарушит рабочие процессы.
Передаём в сопровождение.
Настраиваем непрерывный мониторинг, регулярно разбираем новые находки, обновляем профиль при изменении архитектуры.
Что вы получаете
Что вы получаете
Результат проекта – работающий контроль состояния облака, а не разовый отчёт.
Полная инвентаризация
Инвентаризацию облачных ресурсов, аккаунтов, идентичностей и прав доступа в пределах подключённых облаков.
Приоритизированный список
Приоритизированный список ошибок конфигурации и избыточных привилегий.
Непрерывный контроль
Настроенный непрерывный контроль вместо разового среза состояния.
Материалы для отчётности
Материалы, которые можно использовать для отчётности и подготовки к аудиту.
Рекомендации по устранению
Рекомендации по устранению с оценкой риска для каждой находки.
Особенности
Особенности и ограничения
Что видят инструменты CSPM/CIEM и где их возможности заканчиваются.
- Сначала выявление и приоритизация; автоматическое исправление включается только для заранее согласованных сценариев.
- Качество результата зависит от корректно определённого базового профиля, адаптированного под вашу архитектуру.
- CIEM корректно оценивает использование прав только при достаточном периоде наблюдения и телеметрии.
- Инструменты видят то, что доступно через API облачного провайдера – риски в логике приложения остаются вне области видимости.
Эскалация
Эскалация при критичной находке
Порядок согласуется на установочной сессии и фиксируется в договоре.
Что фиксируем заранее
Назначенных представителей заказчика и порядок их замещения, канал связи; целевое время оповещения о критичной находке – например, о публично доступном критичном ресурсе или ресурсе с чувствительными данными; порядок действий в отношении продуктивной среды (по умолчанию без предварительного согласования такие действия не предпринимаются, кроме заранее согласованных типовых сценариев); порядок действий, если контакт недоступен.
Границы ответственности
Обнаружение, приоритизация и рекомендации по устранению входят в услугу. Само внесение изменений в конфигурацию или отзыв прав доступа выполняет ответственная за них команда заказчика, если иное отдельно не согласовано.
Метрики и конфиденциальность
Как измеряем результат и защищаем ваши данные
Показатели согласуем на старте, чтобы результат можно было оценивать по понятным и измеримым критериям.
- Доля облачных ресурсов и аккаунтов, охваченных непрерывным контролем.
- Количество и критичность отклонений от базового профиля, устранённых в согласованный срок.
- Доля избыточных или неиспользуемых прав, по которым принято решение – отозваны либо обоснованно сохранены.
- Время от обнаружения критичной находки до оповещения и принятого решения по ней.
- Динамика числа новых находок при повторных проверках – снижение говорит о выстроенном процессе.
- Не используем как показатель: общее число находок само по себе – оно отражает объём проверки, а не снижение реального риска.
- Конфиденциальность: NDA, защищённые каналы передачи данных и отчётности, ограничение доступа внутри команды и журналирование обращений к консолям управления.
- Согласованное место обработки и хранения материалов, ограниченный срок хранения с возвратом или уничтожением по окончании работ.
Регуляторный контекст
Регуляторный контекст
Отдельного специального требования обязательно использовать CSPM или CIEM в российском законодательстве не установлено – это технологические классы средств, а не обязательная категория.
Контроль конфигураций (КК)
Методический документ ФСТЭК России от 12.04.2026 предусматривает процесс «Контроль конфигураций информационных систем», в рамках которого контролируются состав, настройки и изменения конфигураций. Функции CSPM могут использоваться как один из технических инструментов такого контроля в облачной инфраструктуре.
Управление доступом и ЗСВ
Для CIEM релевантны меры по защите при привилегированном доступе, управлению доступом и минимизации полномочий. Группа мер по защите виртуализации и облачных вычислений (ЗСВ) включает меры по управлению доступом в облачной и виртуальной среде.
Сроки при утечке персональных данных
Если по результатам работы установлен факт неправомерной передачи или доступа к персональным данным с нарушением прав субъектов – сроки 24 часа для первичной информации и 72 часа для результатов расследования (152-ФЗ, ч. 3.1 ст. 21). Канал уведомления – действующий порядок с Роскомнадзором и ГосСОПКА через НКЦКИ.
Не универсальное подтверждение
Материалы работ могут использоваться как документы, подтверждающие принятые меры контроля. Подтверждением полного соответствия нормативным требованиям сам по себе факт использования CSPM или CIEM не является.
Порядок работы
Порядок работы, сроки, стоимость и приёмка
Прозрачный процесс от первичной оценки до передачи в сопровождение.
Как начинается работа
Бесплатная первичная оценка (до 30 минут, без подключения к инфраструктуре) → определение задачи и облачных платформ → договор и NDA → инвентаризация и базовый профиль → выявление отклонений и избыточных прав → согласование изменений → настройка мониторинга → передача в сопровождение.
Объём и сроки
Объём определяется числом облачных аккаунтов и ресурсов, идентичностей и ролей, используемыми платформами и форматом. Ориентировочно: инвентаризация и базовый профиль – от 1 до 3 недель; выявление отклонений и мониторинг – от 2 до 5 недель.
Стоимость и приёмка
Стоимость зависит от числа облачных ресурсов и учётных записей, используемых платформ, формата и объёма сопровождения – фиксируется до начала работ. В договоре – состав работ, критерии приёмки и порядок эскалации.
Почему IST
Почему IST
Помогаем приоритизировать находки по реальному риску, а не просто передаём список из сотен строк.
С 2011 года
В сфере информационной безопасности с 2011 года.
Более 80 специалистов
Офисы в Самаре, Оренбурге и Нижнем Новгороде, представительство в Москве.
Лицензии ФСТЭК и ФСБ
Работаем в рамках требований регуляторов на основании действующих лицензий.
Приоритизация по риску
Помогаем не только найти отклонения, но и приоритизировать их по реальному риску.
Профиль под архитектуру
Адаптируем базовый профиль конфигурации под вашу архитектуру, а не применяем типовой чек-лист без изменений.
Полный цикл
От разовой оценки состояния облака до непрерывного мониторинга и передачи в проактивный мониторинг (SOC).
Вопросы
Частые вопросы
В чём практическая разница между CSPM и CIEM?
CSPM отвечает на вопрос «правильно ли настроен ресурс». CIEM отвечает на вопрос «у кого и какие есть права на этот ресурс» и не используются ли они избыточно. Ресурс может быть настроен идеально и всё равно быть уязвимым из-за чрезмерных прав – и наоборот.
Начнёт ли CIEM автоматически отзывать права?
В нашем формате внедрения – нет. Сначала CIEM работает в режиме наблюдения. Решение об отзыве принимает ваша команда. Отдельные платформы поддерживают автоматизированное исправление, но мы включаем его только по отдельному согласованию.
Подходит ли это для мультиоблачной инфраструктуры?
Да, если платформа или набор интеграций поддерживает всех ваших провайдеров. Для разнородной инфраструктуры заранее определяем, что можно контролировать централизованно.
Чем это отличается от разового аудита облака?
Разовый аудит даёт срез состояния на конкретный момент. Эта услуга настраивает непрерывный контроль, чтобы новые ошибки обнаруживались сразу, а не через полгода на следующем аудите.
А если у нас один облачный аккаунт и мало ресурсов?
Возможна разовая оценка состояния без перехода в постоянный формат – обсудим на первичной оценке, какой объём соответствует масштабу вашей инфраструктуры.
Обсудить контроль облака
Оценим масштаб задачи и предложим формат работы
Расскажите, какие облачные платформы используются, сколько примерно ресурсов и учётных записей, беспокоят ли вас конкретные риски – например, публичный доступ или неконтролируемые права. Первичная оценка – бесплатно, до 30 минут, без подключения к инфраструктуре.