Аналіз open-source засобів для захисту ресурсів у хмарних середовищах
| dc.contributor.author | Бобренок, Вячеслав Віталійович | uk_UA |
| dc.contributor.author | Гуда, Антон Ігорович | uk_UA |
| dc.date.accessioned | 2025-04-06T13:23:31Z | |
| dc.date.available | 2025-04-06T13:23:31Z | |
| dc.date.issued | 2025 | |
| dc.description | А. Гуда: ORCID 0000-0003-1139-1580 | uk_UA |
| dc.description.abstract | UKR: Хмарні середовища стають невід’ємною частиною інфраструктури багатьох компаній через свою гнучкість, доступність та ефективність. Проте через свою динамічну природу вони створюють нові загрози безпеці даних, тому потребують окремих засобів для боротьби з ними. У статті проведено порівняння існуючих open source засобів для захисту хмарних середовищ: Checkov, Falco, Keycloak. Розглядають-ся їх недоліки та переваги, на основі їх аналізу зроблені висновки, що існує потреба у створенні більш досконалих засобів захисту хмарних середовищ. | uk_UA |
| dc.description.abstract | ENG: Cloud environments are becoming an integral part of the infrastructure of many companies due to their flexibility, accessibility and efficiency. However, due to their dynamic nature, they create new threats to data security, therefore, they require separate tools to combat them. The article compares open source tools for protecting cloud environments: Checkov, Falco, Keycloak. According to the article, the main benefits of open source software are: price, stability and community support. For each of the tools some flaws are found which make these tools vulnerable to malicious actors: Checkov implements CSPM process which does not monitor the runtime environment, so it cannot identify suspicious behavior, such as an unexplained spike in network activity. Falco is hard to integrate into existing systems as it requires agents to be added to each component. Also it does not has any information on the control pane so it does not view on the entirety of the cloud which allows attacks to target underlying infrastructure instead of workloads. Keycloak has issues with scalability and can be difficult to configure and customize to integrate with some systems. Some systems might require some custom solutions to make integration possible and these solutions can lead to new vulnerabilities being introduced into the system. Also clients’ credentials might get compromised which can allow bad actors to access the system. These flaws make these tools not universal, so it creates the need to deploy and support several tools at once to protect the cloud, which leads to the complexity of the systems as a whole and increases their costs. Also, the complexity of the system can create new, non-obvious attack vectors. This demonstrates the need to create more advanced and universal tools that can simplify the process of protecting cloud environments. | en |
| dc.identifier.citation | Бобренок В. В., Гуда А. І. Аналіз open-source засобів для захисту ресурсів у хмарних середовищах. Системні технології. Дніпро, 2025. Т. 1, № 156. С. 32–38. DOI: https://doi.org/10.34185/1562-9945-1-156-2025-04. | uk_UA |
| dc.identifier.doi | https://doi.org/10.34185/1562-9945-1-156-2025-04 | en |
| dc.identifier.issn | 1562-9945 (Print) | |
| dc.identifier.issn | 2707-7977 (Online) | |
| dc.identifier.uri | https://journals.nmetau.edu.ua/index.php/st/article/view/1941 | en |
| dc.identifier.uri | https://crust.ust.edu.ua/handle/123456789/20017 | en |
| dc.language.iso | uk | |
| dc.publisher | Український державний університет науки і технологій, ННІ ≪Інститут промислових та бізнес технологій≫, ІВК ≪Системні технології≫, Дніпро | uk_UA |
| dc.subject | хмарні середовища | uk_UA |
| dc.subject | кібербезпека | uk_UA |
| dc.subject | програмне забезпечення | uk_UA |
| dc.subject | розподілені системи | uk_UA |
| dc.subject | Checkov | en |
| dc.subject | Falco | en |
| dc.subject | CSPM | en |
| dc.subject | CWPP | en |
| dc.subject | cloud environments | en |
| dc.subject | cybersecurity | en |
| dc.subject | software | en |
| dc.subject | open source software | en |
| dc.subject | distrib-uted system | en |
| dc.subject | КІТС | uk_UA |
| dc.subject.classification | TECHNOLOGY::Information technology | en |
| dc.title | Аналіз open-source засобів для захисту ресурсів у хмарних середовищах | uk_UA |
| dc.title.alternative | Analysis of Open-Source Tools for Protecting Resources in Cloud Environments | en |
| dc.type | Article | en |