FireMon Cloud Defense stellt kostenloses CSPM in Enterprise-Größenordnung vor

FireMon freut sich außerordentlich, das branchenweit erste vollständig kostenlose und unbegrenzte CSPM für Cloud-Deployments jeder Größe vorzustellen. Eine kuratierte Auswahl an Funktionen unserer Cloud Defense Plattform, die Cloud-Kunden dabei unterstützt, grundlegende Sicherheits- und Compliance-Risiken zu erkennen und zu verwalten.

Bei FireMon sind wir überzeugt, dass alle Organisationen und Einzelpersonen die Möglichkeit verdienen, grundlegende Cloud-Sicherheitshygiene sicherzustellen, ohne dafür eine Sicherheitssteuer zu zahlen. Die Optionen waren bislang begrenzt: kommerzielle Tools, große Cloud-Anbieter, die grundlegende Sicherheitsprüfungen berechnen, sowie die Komplexität und der Aufwand bei der Implementierung und Pflege skalierbarer Open-Source-Tools.

Damit ist ab heute Schluss: Wir veröffentlichen die FireMon Cloud Defense Free-Tier für AWS, Multi-Cloud-Unterstützung folgt in den kommenden Monaten.

FireMon Cloud Defense ist eine umfassende Cloud-Sicherheitsplattform, die Organisationen dabei unterstützt, Sicherheitsrisiken besser zu erkennen, zu kommunizieren, zu verhindern und zu beheben. Funktionen wie Echtzeit-CSPM-Posture-Prüfungen, ein sicherheitserweitertes Inventar, Threat Detectors, tiefgehende ChatOps-Integration, automatische Behebung und IAM-Schutzmechanismen erweitern den Sicherheitsbetrieb und verbessern die Sicherheitsergebnisse. Viele Organisationen, insbesondere jene am Anfang ihrer Cloud-Reise, wünschen sich jedoch möglicherweise nur die grundlegende Gewissheit, dass sie die Basis absichern.

Unsere Free-Tier umfasst kostenloses Basis-CSPM (Sicherheits- und Compliance-Prüfungen) für eine unbegrenzte Anzahl an Konten, ohne zeitliche Begrenzung, ein 30-tägiges Ressourceninventar, die Integration von Slack-Benachrichtigungen sowie tägliche Bewertungen anhand des CIS Foundational Benchmark und einer Sammlung eigener Sicherheitsempfehlungen.* Organisationen und Einzelpersonen können nun grundlegende Sicherheitshygiene ohne zusätzliche Kosten sicherstellen. Die Nutzung von FireMon Cloud Defense ist jetzt günstiger als die nativen Angebote der Cloud Service Provider.

Was ist in der FireMon Cloud Defense Free-Tier enthalten?
Die Free-Tier umfasst eine Teilmenge unserer CSPM-Funktionen, um Cloud-Kunden bei der Erfüllung grundlegender Anforderungen an die Sicherheitshygiene zu unterstützen:

• Unterstützung einer unbegrenzten Anzahl von AWS-Konten (siehe unseren Hinweis zu Soft Limits und künftiger Multi-Cloud-Unterstützung).
• Tägliche Bewertungen anhand der von CIS und FireMon empfohlenen sicheren Konfigurationen.
• Compliance-Berichte zum CIS Foundational Benchmark.
• Ein 30-tägiges Ressourceninventar mit Änderungsverfolgung.
• Slack-Integration.

Wie viel kostet es und gibt es zeitliche Begrenzungen?
Die Nutzung der FireMon Cloud Defense Free-Tier ist kostenlos und zeitlich unbegrenzt. Wir behalten uns das Recht vor, künftig Begrenzungen einzuführen, planen dies derzeit jedoch nicht.

Was muss ich installieren?
FireMon Cloud Defense ist eine SaaS-/PaaS-Plattform, die in unserer Umgebung gehostet wird. Kunden müssen lediglich den Zugriff über unsere Infrastructure-as-Code-Vorlagen bereitstellen. Derzeit unterstützen wir CloudFormation und Terraform. AWS-Kunden empfehlen wir die Verwendung von CloudFormation StackSets, sofern Sie nicht bereits Erfahrung mit der Skalierung von Terraform über große Cloud-Deployments hinweg haben.

Kunden, die die Funktion Authorization Control unserer kostenpflichtigen Pläne nutzen, müssen eine zusätzliche Komponente in ihrer Umgebung installieren, um die Anbindung an ihren Identity Provider herzustellen. Für die Free-Tier ist dies jedoch nicht erforderlich.

Was ist das Soft Limit und wie kann ich weitere Konten hinzufügen?
Zur Steuerung von Kapazität und Skalierung gilt ein Soft Limit von 100 Konten. Wenn Sie mehr als 100 Konten einbinden möchten, senden Sie uns einfach eine Anfrage über unser In-App-Hilfesystem.

Das Soft Limit besteht ausschließlich, damit unser Team auf sehr große Kapazitätsspitzen vorbereitet ist. Unser Backend ist vollständig serverlos und skalierbar, doch wie in jeder Umgebung müssen wir gelegentlich bestimmte Kapazitätseinstellungen anpassen. Konten werden nicht in Stapeln hinzugefügt; wenn Sie von 100 auf 3000 Konten skalieren möchten, genügt eine einzige Anfrage.

Wir planen, dieses Soft Limit anzupassen, sobald sich Organisationen für die Plattform registrieren und wir die Skalierung der Free-Tier optimieren.

Muss ich ein Unternehmen sein, um dies zu nutzen?
Nein. Sie können gerne Ihre privaten (oder beliebige andere) Konten einbinden.

Was ist in den kommerziellen Tiers von FireMon Cloud Defense zusätzlich enthalten?
Obwohl die Free-Tier auf unserer Produktionsplattform läuft, betrachten wir sie als eigenständiges Produkt, das Cloud-Kunden bei grundlegenden Anforderungen an die Sicherheitshygiene unterstützt. Dies ist erst der Anfang der Cloud-Sicherheit: FireMon Cloud Defense ist eine fortschrittliche Plattform mit einem breiten Funktionsumfang, der Ihnen hilft, die wirklich relevanten Sicherheitsrisiken zu finden und zu beheben. Sehen Sie sich unseren vollständigen Funktionsumfang hier an; im Folgenden finden Sie einige der Funktionen, die für Pro-Kunden verfügbar sind:

• Ereignisgesteuerte Analyse für kontinuierliche Echtzeit-Posture-Prüfungen und Inventaraktualisierungen.
• Vollständige Unterstützung für Azure und GCP.
• Erweitertes Routing für Slack und Teams, um Probleme an die für ein Deployment verantwortlichen Teams zu senden.
• Aktionen und Behebungen in Slack und Teams mit einem Klick.
• Bedrohungserkennung und Reaktionsautomatisierung in Echtzeit.
• Zusätzliche Posture-Prüfungen und Compliance-Berichte.
• Proaktiver IAM-Schutz mit Authorization Control für Just-in-time-Sitzungen und richtlinienbasierte Berechtigungen.
• Inventar über 90 Tage (oder länger) mit integrierter Änderungs- und IAM-Historie.
• Anpassung von Posture- und Compliance-Prüfungen.
• Externe Integrationen (z. B. JIRA).

Wie melde ich mich an?
Klicken Sie einfach auf diesen Link und folgen Sie den Anweisungen, um mit der Einbindung von Konten zu beginnen.

Wie viel kosten die kostenpflichtigen Pläne?
FireMon Cloud Defense ist mit zwei kommerziellen Plänen, Pro und Enterprise, aggressiv bepreist. Wenn Sie unsere kostenpflichtigen Pläne ausprobieren möchten, stellen Sie einfach eine Supportanfrage für eine Testversion. Sie können jederzeit wieder auf die Free-Tier zurückwechseln.

Wie kann FireMon eine unbegrenzte Free-Tier anbieten?
FireMon Cloud Defense ist vollständig serverlos und cloud-nativ. Als wir erstmals die Idee einer unbegrenzten Free-Tier hatten, haben wir unsere Optionen geprüft und die besten Wege ermittelt, Funktionen so zu bündeln, dass sie Sicherheitsnutzen innerhalb einer Kostenstruktur bieten, die wir langfristig tragen können – selbst wenn wir Zehntausende von Konten unterstützen. Wir haben die Funktionsauswahl mit Backend-Änderungen kombiniert, um unsere Kosten zu optimieren und einen kostenlosen Funktionsumfang zu veröffentlichen, der Kunden bei grundlegenden Sicherheitsanforderungen unterstützt.

Cloud-Kunden sollten für grundlegende Cloud-Sicherheitshygiene keine Sicherheitssteuer zahlen müssen. Wir sind stolz auf die Möglichkeiten unserer vollständigen Plattform, doch viele Organisationen und Einzelpersonen benötigen für den Einstieg lediglich grundlegende Sicherheits-Posture-Prüfungen. Nutzen Sie sie, solange Sie möchten, und wenn Sie bereit sind, Ihren Cloud-Sicherheitsbetrieb weiterzuentwickeln, sehen Sie sich die vollständige FireMon Cloud Defense Plattform an.

Was ist künftig zu erwarten?
Wir betrachten die FireMon Cloud Defense Free-Tier als eigenständiges Produkt und planen, Funktionen im Laufe der Zeit zu ergänzen und anzupassen, um weiterhin grundlegendes CSPM kostenlos bereitzustellen. Neben weiteren Cloud-Plattformen werden wir unsere Sicherheits-Posture-Prüfungen kontinuierlich aktualisieren, um Ergebnisse mit hohem Signal und geringem Rauschen zu erzielen. Derzeit planen wir, je nach Kundennachfrage weitere Compliance-Berichte hinzuzufügen. Außerdem testen wir möglicherweise zusätzliche Funktionen – einige aus unserer vollständigen Cloud Defense Plattform und einige speziell für die Free-Tier entwickelte.

*FireMon behält sich das Recht vor, diese Grenzen nach eigenem Ermessen zu ändern