FireMon Cloud Defense lance un CSPM gratuit à l'échelle de l'entreprise

FireMon a le plaisir de présenter le premier CSPM du secteur entièrement gratuit et illimité, pour des déploiements cloud de toute taille. Il s'agit d'une sélection de fonctionnalités de notre plateforme Cloud Defense conçue pour aider les clients cloud à identifier et à gérer les risques de sécurité et de conformité de base.

Chez FireMon, nous estimons que toutes les organisations et tous les particuliers doivent pouvoir assurer une hygiène de sécurité cloud fondamentale sans payer de taxe sur la sécurité. Les options étaient jusqu'ici limitées : outils commerciaux, grands fournisseurs cloud facturant des contrôles de sécurité élémentaires, ou encore complexité et charge liées à la mise en œuvre et à la maintenance d'outils Open Source évolutifs.

Cela prend fin aujourd'hui avec la sortie du FireMon Cloud Defense Free-Tier pour AWS, la prise en charge multicloud devant suivre dans les prochains mois.

FireMon Cloud Defense est une plateforme complète de sécurité cloud qui aide les organisations à mieux identifier, communiquer, prévenir et corriger les risques de sécurité. Des fonctionnalités telles que les contrôles de posture CSPM en temps réel, un inventaire enrichi pour la sécurité, des détecteurs de menaces, une intégration ChatOps approfondie, la remédiation automatique et les défenses IAM renforcent les opérations de sécurité pour en améliorer les résultats. Mais de nombreuses organisations, en particulier celles qui débutent leur parcours cloud, souhaitent simplement s'assurer que les fondamentaux sont sécurisés.

Notre Free-Tier comprend un CSPM de base gratuit (contrôles de sécurité et de conformité) pour un nombre illimité de comptes, sans limite de durée, un inventaire des ressources sur 30 jours, l'intégration des notifications Slack, ainsi que des évaluations quotidiennes selon le CIS Foundational Benchmark et un ensemble de recommandations de sécurité qui nous sont propres.* Les organisations et les particuliers peuvent désormais assurer une hygiène de sécurité de base sans coût supplémentaire. Il est aujourd'hui moins cher d'utiliser FireMon Cloud Defense que les offres natives des fournisseurs de services cloud.

Que comprend le FireMon Cloud Defense Free-Tier ?
Le Free-Tier comprend une sélection de nos fonctionnalités CSPM destinées à aider les clients cloud à répondre aux exigences d'hygiène de sécurité de base :

• Prise en charge d'un nombre illimité de comptes AWS (voir notre note sur les limites souples et la future prise en charge multicloud).
• Évaluations quotidiennes selon les configurations sécurisées recommandées par le CIS et FireMon.
• Rapports de conformité au CIS Foundational Benchmark.
• Un inventaire des ressources sur 30 jours, avec suivi des modifications.
• Intégration Slack.

Quel est le coût et existe-t-il des limites de durée ?
L'utilisation du FireMon Cloud Defense Free-Tier est gratuite et sans limite de durée. Nous nous réservons le droit d'ajouter des limites à l'avenir, mais nous n'avons aucun projet en ce sens à ce jour.

Que dois-je installer ?
FireMon Cloud Defense est une plateforme SaaS/PaaS hébergée dans notre environnement. Les clients doivent simplement provisionner les accès à l'aide de nos modèles Infrastructure as Code. Nous prenons actuellement en charge CloudFormation et Terraform. Pour les clients AWS, nous recommandons d'utiliser CloudFormation StackSets, sauf si vous maîtrisez déjà la mise à l'échelle de Terraform sur de grands déploiements cloud.

Les clients utilisant la fonctionnalité Authorization Control de nos offres payantes devront installer un composant supplémentaire dans leur environnement pour l'intégration avec leur fournisseur d'identité, mais cela n'est pas nécessaire pour le Free-Tier.

Qu'est-ce que la limite souple et comment ajouter davantage de comptes ?
Pour gérer la capacité et la mise à l'échelle, nous appliquons une limite souple de 100 comptes. Si vous souhaitez intégrer plus de 100 comptes, il vous suffit de nous en faire la demande via notre système d'aide intégré à l'application.

Cette limite souple existe uniquement pour garantir que notre équipe est prête à absorber de très fortes montées en charge. Notre back end est entièrement serverless et évolutif mais, comme dans tout environnement, nous devons occasionnellement ajuster certains paramètres de capacité. Les comptes ne sont pas ajoutés par lots : si vous souhaitez passer de 100 à 3000 comptes, une seule demande suffit.

Nous prévoyons d'ajuster cette limite souple à mesure que les organisations s'inscriront à la plateforme et que nous optimiserons la mise à l'échelle du Free-Tier.

Faut-il être une entreprise pour l'utiliser ?
Non. Vous pouvez intégrer vos comptes personnels (ou tout autre compte).

Que comprennent les offres commerciales de FireMon Cloud Defense ?
Bien que le Free-Tier fonctionne sur notre plateforme de production, nous le considérons comme un produit autonome destiné à aider les clients cloud à répondre à leurs besoins d'hygiène de sécurité de base. Ce n'est que le début de la sécurité cloud : FireMon Cloud Defense est une plateforme avancée dotée d'un large éventail de capacités pour vous aider à détecter et à corriger les risques de sécurité qui comptent vraiment. Découvrez l'ensemble de nos capacités ici ; voici quelques-unes des fonctionnalités disponibles pour les clients Pro :

• Analyse pilotée par les événements pour des contrôles de posture en temps réel et des mises à jour d'inventaire en continu.
• Prise en charge complète d'Azure et de GCP.
• Routage avancé Slack et Teams pour transmettre les problèmes aux équipes responsables d'un déploiement.
• Actions et remédiations en 1 clic dans Slack et Teams.
• Détection des menaces en temps réel et automatisation de la réponse.
• Contrôles de posture et rapports de conformité supplémentaires.
• Protection IAM proactive avec Authorization Control pour des sessions just-in-time et des droits basés sur des politiques.
• Inventaire sur 90 jours (ou plus) avec historique intégré des modifications et de l'IAM.
• Personnalisation des contrôles de posture et de conformité.
• Intégrations externes (par ex. JIRA).

Comment s'inscrire ?
Il suffit de cliquer sur ce lien et de suivre les instructions pour commencer à intégrer des comptes.

Quel est le prix des offres payantes ?
FireMon Cloud Defense est proposé à un tarif très compétitif, avec deux niveaux d'offres commerciales : Pro et Enterprise. Si vous souhaitez tester nos offres payantes, il vous suffit de soumettre une demande d'essai auprès du support. Vous pourrez revenir au Free-Tier à tout moment.

Comment FireMon peut-il proposer un Free-Tier sans limites ?
FireMon Cloud Defense est entièrement serverless et cloud native. Lorsque l'idée d'un Free-Tier sans limites a émergé, nous avons évalué nos options et déterminé la meilleure façon de regrouper des capacités apportant une valeur de sécurité, dans une structure de coûts que nous pouvons maintenir sur le long terme, même en prenant en charge des dizaines de milliers de comptes. Nous avons combiné une sélection de fonctionnalités et des modifications du back end afin d'optimiser nos coûts et de proposer un ensemble de fonctionnalités gratuites répondant aux besoins de sécurité fondamentaux de nos clients.

Les clients cloud ne devraient pas avoir à payer une taxe sur la sécurité pour une hygiène de sécurité cloud élémentaire. Nous sommes fiers des capacités de notre plateforme complète, mais de nombreuses organisations et particuliers ont simplement besoin de contrôles de posture de sécurité de base pour démarrer. Utilisez-les aussi longtemps que vous le souhaitez et, lorsque vous serez prêt à faire évoluer vos opérations de sécurité cloud, découvrez l'intégralité de la plateforme FireMon Cloud Defense.

À quoi s'attendre à l'avenir ?
Nous considérons le FireMon Cloud Defense Free-Tier comme un produit autonome et prévoyons d'ajouter et d'ajuster des fonctionnalités au fil du temps afin de continuer à fournir gratuitement un CSPM fondamental. Outre l'ajout de plateformes cloud supplémentaires, nous continuerons à mettre à jour nos contrôles de posture de sécurité pour privilégier des résultats à fort signal et faible bruit. Nous prévoyons actuellement d'ajouter des rapports de conformité supplémentaires en fonction de la demande des clients. Nous pourrons également tester d'autres fonctionnalités, certaines issues de notre plateforme Cloud Defense complète et d'autres conçues spécifiquement pour le Free-Tier.

*FireMon se réserve le droit de modifier ces limites à sa discrétion