حان وقت إنهاء ضريبة الأمن السحابي

تقدّم FireMon فعليًا إدارة وضع الأمن السحابي (CSPM) الأساسية بمستوى المؤسسات مجانًا ودون أي شروط. لأننا نستطيع ذلك، ولأنه ينبغي علينا ذلك.

هل تذكرون حين كان عليكم شراء برنامج مكافحة فيروسات لجهاز الكمبيوتر الجديد قبل أن تجرؤوا على استخدامه؟ هل تذكرون ذلك الشعور؟ هناك سبب دفع Microsoft وApple إلى تضمين أدوات مكافحة البرمجيات الخبيثة داخل أنظمة التشغيل. لا أحد يحب إنفاق المزيد من المال مقابل الأمان الأساسي فقط.

قبل بضعة أسابيع أطلقنا الإصدار المجاني من FireMon Cloud Defense. ولم تقتصر تدوينة الإعلان على شرح الكيفية، بل تناولت السبب أيضًا. نعم، إنه مجاني فعلًا، وبمستوى المؤسسات فعلًا، وبلا أي شروط (أو رسائل مزعجة). ونرى أن مشاركة دوافعنا لا تقل أهمية عن وصف ما تقوم به المنصة.

عندما بدأنا ببناء منتج للأمن السحابي قبل 5 سنوات، أدركنا أهمية تحديد أخطاء التهيئة الأمنية، لكننا رأينا أيضًا أن ذلك أمر افترضنا أنه سيُدمج في جميع المنصات السحابية وأدوات فحص الثغرات، تمامًا كما أصبحت أدوات مكافحة البرمجيات الخبيثة مدمجة في أنظمة التشغيل. بالنسبة إلينا، كان جوهر الأمن السحابي يكمن في المشكلات الأصعب، مثل المعالجة وتحديد الأولويات الذكي وإدارة التغيير. فاكتشاف أخطاء التهيئة الأساسية هو الحد الأدنى في الأمن السحابي، وهو من البساطة والوضوح بحيث لا يشكّل عامل تمييز حقيقيًا.

وبالانتقال إلى اليوم، ما زالت CSPM تستهلك الجزء الأكبر من ميزانيات الأمن السحابي، حتى عندما لا ترغبون سوى في الأساسيات، وما زالت الشركات تكافح لإيجاد خيارات فعّالة من حيث التكلفة. فمزوّدو الخدمات السحابية ما زالوا يتقاضون رسومًا مقابل حلول CSPM الخاصة بهم. وهناك أدوات مفتوحة المصدر، لكنها تتطلب جهدًا ومعرفة كبيرين لتوسيع نطاقها عندما يتعين عليكم إدارة أكثر من حساب سحابي أو حسابين. وإذا أردتم دعمًا متعدد السحابات، فعليكم البدء بالاتصال بالمورّدين التجاريين.

لهذا السبب نقدّم حل CSPM الأساسي لدينا مجانًا. فلا يوجد تمييز فعلي في عمليات فحص أخطاء التهيئة الأساسية، وبفضل بنيتنا المعمارية يمكننا تشغيلها بتكاليف داخلية منخفضة جدًا. لا يوجد سبب يدعو الأفراد والمؤسسات إلى الدفع مقابل الأمان الأساسي، مهما بلغ عدد عمليات النشر التي يديرونها.

إذًا ما هو دافعنا؟

نعلم أن نسبة من مستخدمي الإصدار المجاني سينتقلون إلى خططنا المدفوعة. ونعتقد أن لدينا إمكانات رائعة وشديدة التميّز، مثل جرد يتتبع التغييرات وتقييمات في الوقت الفعلي. وكلما اطّلع عليها عدد أكبر من الأشخاص كان ذلك أفضل، لكن فرض قيود زمنية أو قيود على عدد الحسابات بشكل اعتباطي ليس ما سيدفعكم إلى الانتقال إلى خطة مدفوعة.

وأخيرًا، نحن نهتم فعلًا بالإسهام في المجتمع. لفريقنا تاريخ طويل من المشاركة في مجتمع الأمن وإصدار موارد وأدوات مجانية كلما أمكن، قبل انضمامنا إلى FireMon وخلال عملنا فيها. ونعتقد أن توفير CSPM بمستوى المؤسسات مجانًا يمكن أن يساعد عددًا كبيرًا جدًا من الأشخاص.

ولماذا لا يكون مفتوح المصدر؟ لأن منصتنا معقدة نوعًا ما من حيث الواجهة الخلفية. نحن لا نبحث عن عمالة مجانية لكتابة شيفرتنا نيابةً عنا، ويمكنكم إعداد الإصدار المجاني من Cloud Defense خلال دقائق قليلة دون القلق بشأن إدارة تزامن Lambda أو سعة DynamoDB. بإمكاننا تحمّل تكلفة ذلك على نطاق واسع، ولذلك لا داعي لأن نحمّلكم هذا العبء.

اطّلعوا عليه وسجّلوا هنا. أرسلوا إلينا ملاحظاتكم، إيجابية كانت أم سلبية، فهذا ما نحصل عليه في المقابل. وأخبروا زملاءكم.

لا يمكننا إلغاء كل ضريبة أمنية، لكننا قضينا للتو على هذه الضريبة.