Pourquoi Cloud Defense Free coûte moins cher qu'un CSPM open source ou maison

Nous sommes de fervents partisans des outils de sécurité open source et nous en utilisons nous-mêmes certains. Ce n'est toutefois pas toujours la bonne réponse. Le déploiement et la gestion de l'infrastructure ainsi que les mises à jour logicielles deviennent votre responsabilité. Ces outils ne passent pas toujours à l'échelle de manière efficace et peuvent offrir une expérience utilisateur incomplète. De plus, vous supportez le coût de l'infrastructure, et même les meilleurs outils perdent souvent leurs mainteneurs et se retrouvent sans support.

Le gratuit plutôt que l'open source

Lorsque nous avons décidé de contribuer à la communauté, nous avons envisagé de publier tout ou partie de notre plateforme en open source. Cependant, en raison de sa complexité, elle ne se prêtait pas bien à ce type de publication, et créer une version adaptée aurait demandé un effort supplémentaire considérable. Nous n'avions tout simplement pas assez de développeurs pour la convertir, et la maintenance côté utilisateur aurait été très lourde. Nous avons plutôt choisi de publier une version gratuite. Elle n'offre peut-être pas toutes les fonctionnalités avancées, mais elle est gratuite, sans limite de périmètre, et le restera indéfiniment sans vous submerger de messages marketing.

Les utilisateurs disposent toujours d'une suite complète d'évaluations (peut-être même trop nombreuses — nous allons procéder à quelques ajustements pour réduire le bruit) et de tous les avantages d'un outil de niveau entreprise. Cloud Defense Free comporte néanmoins certaines limites qui permettent d'en assurer le fonctionnement continu. Il ne vérifie vos déploiements qu'une fois par jour, ne dispose pas de nos capacités en temps réel et conserve l'inventaire pendant une durée plus courte. Pour des raisons évidentes, il n'inclut pas tout ce que nous avons développé (comme les autorisations Just-in-Time pour AWS). Après tout, nous devons faire vivre nos familles. Cela dit, Cloud Defense Free a été conçu pour celles et ceux d'entre vous qui ont simplement besoin d'un CSPM de base, sans avoir à payer la taxe de sécurité absurde qui l'accompagne habituellement.

(Sérieusement, les fournisseurs cloud devraient offrir cela gratuitement).

Les avantages par rapport à un CSPM open source

Les avantages sont clairs : vous n'avez pas d'infrastructure à gérer, à héberger ni à financer, rien à apprendre pour déployer ou configurer quoi que ce soit, aucune mise à jour dont vous soucier, vous pouvez désactiver le service à tout moment s'il ne vous convient pas, et vous bénéficiez d'une bibliothèque de contrôles constamment mise à jour. En moins de 10 minutes, vous pouvez être opérationnel, passer à des milliers de comptes, éliminer les préoccupations de maintenance, profiter d'une expérience utilisateur plutôt bonne, ne jamais dépenser un centime et éviter d'être bombardé sans cesse d'e-mails de mise à niveau.

Nous ne cherchons pas à concurrencer les CSPM open source. Certains d'entre vous ont peut-être d'excellentes raisons de choisir cette voie, en particulier si vous disposez du temps et des compétences techniques nécessaires et souhaitez que les choses fonctionnent d'une manière précise. Nous pensons toutefois qu'il existe une part importante d'organisations et de personnes qui tireraient profit d'une solution plus accessible et moins coûteuse à maintenir. C'est là qu'intervient Cloud Defense Free — un complément utile à votre boîte à outils et notre façon de soutenir la communauté, même si la publication d'un logiciel open source ne nous convenait pas. Vous pouvez cocher la case de la sécurité cloud en 10 minutes ou moins, gratuitement.