Cloud.ru Evolution Protection Platform: платформа CNAPP для оценки безопасности облачной инфраструктуры

27 октября 2026 года Cloud.ru объявила о запуске Evolution Protection Platform — нативной платформы CNAPP, интегрированной в публичное облако Cloud.ru Evolution. Решение выявляет риски безопасности и ошибки конфигурации без установки агентов на виртуальные машины или другие ресурсы.

Анализ выполняется внутри платформы и автоматически обновляется при изменении настроек. Пользователи получают уведомления по электронной почте, в мессенджерах, системах управления задачами, через вебхуки или API. Результаты отображаются непосредственно в интерфейсе Cloud.ru Evolution.

Функции Cloud.ru Evolution Protection Platform и модуль CSPM

Основной модуль CSPM обнаруживает открытые для интернета виртуальные машины без ограничений сети, публичные бакеты S3 с конфиденциальными данными и избыточные права доступа у пользователей и сервисных аккаунтов. Платформа включает преднастроенные проверки соответствия требованиям 152-ФЗ «О персональных данных» и бенчмаркам CIS, адаптированным под Cloud.ru Evolution.

Администраторы могут создавать и настраивать собственные правила, например запрещать публичные IP-адреса в тестовых средах. Текущая версия уже проверяет безопасность AI-агентов, созданных на продуктах Cloud.ru Evolution AI. В будущем планируется добавить DSPM для поиска конфиденциальных данных, сканирование уязвимостей виртуальных машин и контейнеров, а также AI-ассистента для приоритизации рисков и рекомендаций по исправлению.

Решение проходит закрытое бета-тестирование у крупных российских компаний из разных отраслей. По словам Евгения Кондратьева, руководителя направления разработки сервисов безопасности облачных приложений Cloud.ru, инфраструктура крупных компаний постоянно меняется, поэтому встроенный анализ и уведомления на основе событий позволяют быстро находить отклонения и организовывать исправления.

Контекст Cloud.ru Evolution и дальнейшие планы

Cloud.ru Evolution — полностью собственная публичная облачная платформа, запущенная около 2024 года. Она предоставляет услуги IaaS и PaaS, GPU-вычисления и инструменты для работы с ИИ. Инфраструктура размещена в российских дата-центрах уровня Tier III с аттестатом УЗ-1 по 152-ФЗ и включена в реестр российского программного обеспечения.

Интеграция Evolution Protection Platform напрямую в облачную платформу позволяет проводить анализ без дополнительной инфраструктуры. После завершения закрытого тестирования компания планирует расширить функциональность и сделать решение доступным более широкому кругу пользователей. Конкретной даты общего выпуска пока не объявлено.