FireMon Cloud Defense presenta un CSPM gratuito di scala enterprise

FireMon è lieta di presentare il primo CSPM del settore completamente gratuito e illimitato per implementazioni cloud di qualsiasi dimensione. Si tratta di una selezione di funzionalità della nostra piattaforma Cloud Defense, pensata per aiutare i clienti cloud a identificare e gestire i rischi di base in materia di sicurezza e conformità.

In FireMon riteniamo che tutte le organizzazioni e tutte le persone meritino la possibilità di garantire un'igiene di sicurezza cloud fondamentale senza dover pagare una tassa sulla sicurezza. Le opzioni finora sono state limitate: strumenti commerciali, principali provider cloud che fanno pagare i controlli di sicurezza di base, e la complessità e l'onere di implementare e mantenere strumenti Open Source scalabili.

Tutto questo finisce oggi, con il rilascio del FireMon Cloud Defense Free-Tier per AWS, cui seguirà nei prossimi mesi il supporto multi-cloud.

FireMon Cloud Defense è una piattaforma completa di sicurezza cloud che aiuta le organizzazioni a identificare, comunicare, prevenire e correggere meglio i rischi di sicurezza. Funzionalità come i controlli di postura CSPM in tempo reale, un inventario arricchito sul piano della sicurezza, i rilevatori di minacce, un'integrazione ChatOps approfondita, la correzione automatica e le difese IAM potenziano le operazioni di sicurezza e ne migliorano i risultati. Molte organizzazioni, tuttavia, soprattutto quelle agli inizi del proprio percorso cloud, potrebbero volere solo la garanzia di base di aver messo in sicurezza gli elementi fondamentali.

Il nostro Free-Tier include gratuitamente il CSPM di base (controlli di sicurezza e conformità) per un numero illimitato di account, senza limiti di tempo, un inventario delle risorse di 30 giorni, l'integrazione con le notifiche Slack e valutazioni giornaliere rispetto al CIS Foundational Benchmark e a una raccolta di nostre raccomandazioni di sicurezza.* Organizzazioni e singoli utenti possono ora garantire un'igiene di sicurezza di base senza costi aggiuntivi. Oggi utilizzare FireMon Cloud Defense costa meno delle offerte native dei Cloud Service Provider.

Cosa include il FireMon Cloud Defense Free-Tier?
Il Free-Tier include una selezione delle nostre funzionalità CSPM per aiutare i clienti cloud a soddisfare i requisiti di igiene di sicurezza di base:

• Supporto per un numero illimitato di account AWS (si veda la nostra nota sui limiti flessibili e sul futuro supporto multi-cloud).
• Valutazioni giornaliere rispetto alle configurazioni sicure raccomandate da CIS e FireMon.
• Report di conformità al CIS Foundational Benchmark.
• Un inventario delle risorse di 30 giorni, con tracciamento delle modifiche.
• Integrazione con Slack.

Quanto costa e ci sono limiti di tempo?
L'utilizzo del FireMon Cloud Defense Free-Tier non comporta alcun costo e non prevede limiti di tempo. Ci riserviamo il diritto di introdurre limiti in futuro, ma al momento non abbiamo alcun piano in tal senso.

Cosa occorre installare?
FireMon Cloud Defense è una piattaforma SaaS/PaaS ospitata nel nostro ambiente. I clienti devono semplicemente predisporre l'accesso utilizzando i nostri template Infrastructure as Code. Attualmente supportiamo CloudFormation e Terraform. Ai clienti AWS consigliamo di utilizzare CloudFormation StackSets, a meno che non abbiano già esperienza nello scalare Terraform su implementazioni cloud di grandi dimensioni.

I clienti che utilizzano la funzionalità Authorization Control dei nostri piani a pagamento dovranno installare un componente aggiuntivo nel proprio ambiente per l'integrazione con il provider di identità, ma questo non è necessario per il Free-Tier.

Qual è il limite flessibile e come si possono aggiungere altri account?
Per gestire capacità e scalabilità abbiamo fissato un limite flessibile di 100 account. Se desidera integrare più di 100 account, è sufficiente inviarci una richiesta tramite il nostro sistema di assistenza in-app.

Il limite flessibile serve unicamente a garantire che il nostro team sia preparato a picchi di capacità molto elevati. Il nostro back end è completamente serverless e scalabile, ma come qualsiasi ambiente necessita occasionalmente di alcune regolazioni dei parametri di capacità. Gli account non vengono aggiunti in lotti: se desidera passare da 100 a 3000 account, è sufficiente una sola richiesta.

Prevediamo di modificare questo limite flessibile man mano che le organizzazioni si registreranno alla piattaforma e ottimizzeremo la scalabilità del Free-Tier.

È necessario essere un'azienda per utilizzarlo?
No. Può tranquillamente integrare i suoi account personali (o qualsiasi altro account).

Cos'altro è incluso nei tier commerciali di FireMon Cloud Defense?
Sebbene il Free-Tier funzioni sulla nostra piattaforma di produzione, lo consideriamo un prodotto a sé stante, pensato per aiutare i clienti cloud a soddisfare le esigenze di igiene di sicurezza di base. Questo è solo l'inizio della sicurezza cloud: FireMon Cloud Defense è una piattaforma avanzata con un'ampia gamma di funzionalità per individuare e correggere i rischi di sicurezza che contano davvero. Consulti tutte le nostre funzionalità qui; di seguito solo alcune delle funzionalità disponibili per i clienti Pro:

• Analisi basata sugli eventi per controlli di postura e aggiornamenti dell'inventario continui e in tempo reale.
• Supporto completo per Azure e GCP.
• Instradamento avanzato su Slack e Teams per inviare i problemi ai team responsabili di un'implementazione.
• Azioni e correzioni con un clic su Slack e Teams.
• Rilevamento delle minacce in tempo reale e automazione della risposta.
• Controlli di postura e report di conformità aggiuntivi.
• Protezione IAM proattiva con Authorization Control per sessioni just-in-time e autorizzazioni basate su policy.
• Inventario di 90 giorni (o superiore) con cronologia integrata delle modifiche e dell'IAM.
• Personalizzazione dei controlli di postura e conformità.
• Integrazioni esterne (ad es. JIRA).

Come ci si registra?
È sufficiente fare clic su questo link e seguire le istruzioni per iniziare a integrare gli account.

Quanto costano i piani a pagamento?
FireMon Cloud Defense ha un prezzo estremamente competitivo, con due livelli di piani commerciali: Pro ed Enterprise. Se desidera provare i nostri piani a pagamento, è sufficiente inviare una richiesta di assistenza per una versione di prova. Potrà comunque tornare al Free-Tier in qualsiasi momento.

Come può FireMon sostenere un Free-Tier senza limiti?
FireMon Cloud Defense è completamente serverless e cloud native. Quando è nata l'idea di un Free-Tier senza limiti abbiamo valutato le opzioni disponibili e individuato i modi migliori per confezionare le funzionalità in grado di offrire valore in termini di sicurezza all'interno di una struttura di costi sostenibile nel lungo periodo, anche dovendo supportare decine di migliaia di account. Abbiamo combinato la selezione delle funzionalità con modifiche al back end per ottimizzare i nostri costi e rilasciare un set di funzionalità gratuito che aiuti i clienti a soddisfare le esigenze di sicurezza fondamentali.

I clienti cloud non dovrebbero pagare una tassa sulla sicurezza per l'igiene di sicurezza cloud di base. Siamo orgogliosi delle capacità della nostra piattaforma completa, ma molte organizzazioni e molti utenti hanno bisogno solo di controlli di postura di sicurezza di base per iniziare. Lo utilizzi per tutto il tempo che desidera e, quando sarà pronto a far evolvere le sue operazioni di sicurezza cloud, scopra la piattaforma completa FireMon Cloud Defense.

Cosa aspettarsi in futuro
Consideriamo il FireMon Cloud Defense Free-Tier un prodotto a sé stante e prevediamo di aggiungere e modificare funzionalità nel tempo per continuare a offrire gratuitamente un CSPM di base. Oltre a ulteriori piattaforme cloud, continueremo ad aggiornare i nostri controlli di postura di sicurezza per privilegiare risultati ad alto segnale e basso rumore. Al momento prevediamo di aggiungere ulteriori report di conformità in base alla domanda dei clienti. Potremmo inoltre testare funzionalità aggiuntive, alcune provenienti dalla piattaforma Cloud Defense completa e altre progettate specificamente per il Free-Tier.

*FireMon si riserva il diritto di modificare questi limiti a propria discrezione