14 июля AWS объявила, что AWS Security Hub теперь может следить не только за собственным облаком, но и за ресурсами Microsoft Azure. Для российских команд, которые давно живут в гибридной и мультиоблачной реальности, новость важна по простой причине: еще один крупный вендор признал, что инфраструктура клиента давно не помещается в границы одного логотипа.
О расширении сервиса сообщает The New Stack. Смысл анонса в том, что AWS Security Hub, который раньше ассоциировался прежде всего с AWS-средой и ее событиями безопасности, получает роль общей точки наблюдения и управления для сценариев, где рядом живут сервисы Amazon и Microsoft. Если убрать маркетинговую упаковку, получается довольно прозаичная, но полезная вещь: меньше прыжков между консолями, меньше ручной склейки сигналов и чуть больше шансов заметить проблему до того, как она превращается в инцидент с созвоном на полдня.
Сам факт тут почти важнее набора кнопок. AWS много лет строила экосистему вокруг идеи, что основные данные, логи, политики и автоматизация крутятся внутри ее собственной платформы. Теперь компания публично заходит на территорию прямого конкурента и говорит клиентам: если часть ваших ресурсов живет в Azure, мы все равно готовы быть вашим центром мониторинга. Ирония здесь вполне рабочая: пока маркетинг спорит, чье облако лучше, служба безопасности хочет открыть один экран и увидеть, где именно загорелось.
Для рынка это логичное продолжение тренда, который зрел не первый год. У крупных компаний мультиоблако возникает не из любви к архитектурным манифестам, а из гораздо более скучных причин: международная география, сделки M&A, требования заказчиков, резервирование критичных систем, особенности конкретных сервисов и банальная историческая инерция. В итоге у бизнеса может быть разработка в AWS, часть корпоративных приложений в Azure, аналитика где-то еще, а команда безопасности при этом пытается собрать единую картину из фрагментов. На этом фоне любой инструмент, который обещает свести сигналы в один контур, получает внимание почти автоматически.
Есть и второй слой. До сих пор роль такого «общего слоя» часто забирали сторонние SIEM-, CNAPP- и CSPM-платформы: именно они обещали быть надстройкой над несколькими облаками сразу. AWS своим шагом фактически говорит, что не хочет отдавать эту точку контроля внешним игрокам. Это уже не только история про удобство пользователя, но и про борьбу за место главной консоли, вокруг которой будут строиться процессы безопасности, комплаенса и расследований. Кто владеет консолью, тот со временем начинает влиять и на остальные решения клиента.
Для инженеров, DevSecOps- и платформенных команд у новости есть вполне прикладное измерение. Единый обзор по AWS и Azure звучит красиво ровно до того момента, пока не выясняется, что ресурсы названы как попало, теги неполные, права доступа собраны по разным правилам, а часть телеметрии вообще не нормализована. Тогда «единое окно» превращается в единое окно недоразумений. Поэтому такие анонсы обычно повышают ценность скучной дисциплины: инвентаризации активов, внятной модели учетных записей, единого подхода к метаданным, правил корреляции и автоматизации реакции. Без этого красивый дашборд работает как дорогая рамка для хаоса.
Бизнесу и ИТ-руководителям новость тоже есть о чем напомнить. С одной стороны, консолидация наблюдения может снизить операционные издержки: меньше инструментов, проще онбординг аналитиков, быстрее triage, меньше ручной рутины. С другой стороны, удобство почти всегда приходит в комплекте с новой зависимостью от поставщика. Если компания начинает смотреть и на AWS, и на Azure через стек AWS, то вопрос уже не только в цене лицензии или доступных интеграциях. Вопрос в глубине покрытия, в том, какие сигналы считаются первичными, где хранятся данные, насколько быстро появляются новые проверки и не окажется ли, что нативные средства Azure видят часть проблем раньше и точнее.
Именно поэтому реакция профессиональной аудитории, скорее всего, будет прагматичной, а не восторженной. Никто не станет аплодировать самому факту, что AWS теперь присматривает за Microsoft. Но многие захотят понять более важные вещи: насколько глубоко сервис видит Azure-ресурсы, какие сценарии действительно закрываются из коробки, как устроено приоритизирование инцидентов и не становится ли вся эта схема еще одним способом усилить вендор-локин под флагом удобства. Для CISO и руководителей платформ это уже не вопрос красивой презентации, а вопрос операционной модели на ближайшие годы.
На фоне роста мультиоблачных инфраструктур шаг AWS выглядит не экзотикой, а признанием очевидного: границы облаков для клиентов давно размыты, и борьба смещается с продажи отдельных сервисов к продаже общей плоскости управления. Если этот подход сработает, конкуренция между AWS и Azure будет идти не только за вычисления и хранилища, но и за право стать тем самым экраном, в который команда безопасности смотрит первым делом утром.