Es ist Zeit, die Cloud-Sicherheitssteuer zu beenden

FireMon stellt grundlegendes Cloud Security Posture Management (CSPM) in Enterprise-Größenordnung tatsächlich kostenlos und ohne Bedingungen zur Verfügung. Weil wir es können und weil wir es sollten.

Erinnern Sie sich daran, als Sie für Ihren neuen Computer erst ein Antivirenprogramm kaufen mussten, bevor Sie ihn zu nutzen wagten? Erinnern Sie sich, wie sich das anfühlte? Es hat einen Grund, warum Microsoft und Apple begonnen haben, Anti-Malware-Funktionen direkt in ihre Betriebssysteme zu integrieren. Niemand gibt gern zusätzliches Geld allein für grundlegende Sicherheit aus.

Vor einigen Wochen haben wir FireMon Cloud Defense Free-Tier eingeführt. Unser Ankündigungsbeitrag beschrieb nicht nur das Wie, sondern auch das Warum. Ja, es ist wirklich kostenlos, es ist wirklich für Enterprise-Größenordnungen ausgelegt, und es sind wirklich keine Bedingungen (und kein Spam) damit verbunden. Wir halten es für ebenso wichtig, unsere Beweggründe darzulegen, wie zu beschreiben, was die Plattform leistet.

Als wir vor 5 Jahren mit der Entwicklung eines Cloud-Security-Produkts begannen, war uns die Bedeutung des Aufspürens von Sicherheitsfehlkonfigurationen bewusst. Zugleich gingen wir davon aus, dass diese Funktion künftig in alle Cloud-Plattformen und Schwachstellenscanner integriert sein würde, so wie Anti-Malware heute in Betriebssysteme integriert ist. Für uns lag der eigentliche Kern der Cloud-Sicherheit in den schwierigeren Problemen: Behebung, intelligente Priorisierung und Change Management. Das Auffinden grundlegender Fehlkonfigurationen ist eine Selbstverständlichkeit der Cloud-Sicherheit und so fundamental und unkompliziert, dass es tatsächlich kein Unterscheidungsmerkmal darstellt.

Heute bindet CSPM nach wie vor den Großteil der Cloud-Security-Budgets, selbst wenn Sie nur die Grundfunktionen benötigen, und Unternehmen tun sich schwer, kosteneffiziente Optionen zu finden. Die Cloud-Anbieter berechnen ihr eigenes CSPM weiterhin. Es gibt Open-Source-Werkzeuge, doch deren Skalierung erfordert viel Aufwand und Wissen, sobald Sie mehr als ein oder zwei Cloud-Konten verwalten müssen. Und wenn Sie Multi-Cloud-Unterstützung wünschen, müssen Sie kommerzielle Anbieter kontaktieren.

Deshalb geben wir unser grundlegendes CSPM kostenlos ab. Bei einfachen Fehlkonfigurationsscans gibt es keine nennenswerte Differenzierung, und dank unserer Architektur können wir sie zu sehr geringen internen Kosten ausführen. Es gibt keinen Grund, warum Menschen und Organisationen für grundlegende Sicherheit bezahlen sollten, unabhängig davon, wie viele Deployments sie verwalten.

Was ist also unsere Motivation

Wir wissen, dass ein gewisser Anteil der kostenlosen Nutzer zu unseren kostenpflichtigen Plänen wechseln wird. Wir sind überzeugt, einige großartige und stark differenzierte Funktionen zu bieten, etwa ein Inventar mit Änderungsverfolgung und Echtzeitbewertungen. Je mehr Menschen diese sehen, desto besser – aber willkürliche Zeit- oder Kontobeschränkungen sind nicht das, was Sie zu einem kostenpflichtigen Plan bewegen wird.

Und schließlich liegt uns tatsächlich daran, einen Beitrag für die Community zu leisten. Unser Team engagiert sich seit Langem in der Security-Community und veröffentlicht, wo möglich, kostenlose Ressourcen und Werkzeuge – sowohl vor als auch während unserer Zeit bei FireMon. Wir glauben, dass kostenloses CSPM in Enterprise-Größenordnung sehr vielen Menschen helfen kann.

Warum nicht Open Source? Weil unsere Plattform im Backend recht komplex ist. Wir suchen keine kostenlosen Arbeitskräfte, die unseren Code für uns schreiben, und Sie können Cloud Defense Free-Tier innerhalb weniger Minuten einrichten, ohne sich um die Pflege von Lambda-Concurrency oder DynamoDB-Kapazität kümmern zu müssen. Wir können uns das in dieser Größenordnung leisten, also gibt es keinen Grund, Ihnen diese Arbeit aufzubürden.

Sehen Sie es sich an und registrieren Sie sich hier. Senden Sie uns Ihr Feedback, ob positiv oder negativ, denn das ist, was wir im Gegenzug erhalten. Erzählen Sie es weiter.

Wir können nicht jede Sicherheitssteuer abschaffen, aber diese haben wir gerade beseitigt.