È ora di porre fine alla tassa sulla sicurezza cloud

FireMon offre davvero gratuitamente, senza vincoli, un Cloud Security Posture Management (CSPM) di base su scala enterprise. Perché possiamo farlo e perché è giusto farlo.

Ricorda quando era necessario acquistare un antivirus per il nuovo computer prima ancora di poterlo utilizzare? Ricorda la sensazione? C'è un motivo se Microsoft e Apple hanno iniziato a integrare funzioni antimalware nei propri sistemi operativi. A nessuno piace dover spendere altro denaro solo per la sicurezza di base.

Alcune settimane fa abbiamo lanciato FireMon Cloud Defense Free-Tier. Il nostro post di annuncio illustrava non solo il come, ma anche il perché. Sì, è davvero gratuito, è davvero su scala enterprise e non prevede davvero alcun vincolo (né spam). Riteniamo che condividere le nostre motivazioni sia importante tanto quanto descrivere ciò che la piattaforma fa.

Quando abbiamo iniziato a sviluppare un prodotto di sicurezza cloud 5 anni fa, riconoscevamo l'importanza di individuare le configurazioni errate di sicurezza, ma consideravamo questa una funzione che, secondo le nostre previsioni, sarebbe stata integrata in tutte le piattaforme cloud e negli scanner di vulnerabilità, così come oggi l'antimalware è integrato nei sistemi operativi. Per noi, la vera sostanza della sicurezza cloud sarebbe stata nei problemi più complessi, come la remediation, la prioritizzazione intelligente e la gestione delle modifiche. Individuare configurazioni errate di base è un requisito minimo per la sicurezza cloud ed è talmente fondamentale e lineare da non costituire un elemento di differenziazione.

Oggi il CSPM assorbe ancora la maggior parte dei budget dedicati alla sicurezza cloud, anche quando servono solo le funzionalità di base, e le aziende faticano a trovare opzioni convenienti. I provider cloud continuano a far pagare il proprio CSPM. Esistono strumenti Open Source, ma richiedono molto impegno e molte competenze per essere scalati quando occorre gestire più di uno o due account cloud. E se serve il supporto multi-cloud, bisogna iniziare a contattare i vendor commerciali.

Per questo offriamo gratuitamente il nostro CSPM di base. Nelle scansioni di base delle configurazioni errate non esiste una differenziazione significativa e, grazie alla nostra architettura, possiamo eseguirle con costi interni molto contenuti. Non c'è alcun motivo per cui persone e organizzazioni debbano pagare per la sicurezza di base, a prescindere dal numero di deployment che gestiscono.

Qual è quindi la nostra motivazione?

Sappiamo che una percentuale degli utenti Free passerà ai nostri piani a pagamento. Riteniamo di avere funzionalità eccellenti e altamente differenzianti, come un inventario con tracciamento delle modifiche e le valutazioni in tempo reale. Più persone le vedranno, meglio sarà, ma non saranno limiti arbitrari di tempo o di account a farLa passare a un piano a pagamento.

Infine, ci interessa davvero contribuire alla community. Il nostro team ha una lunga storia di coinvolgimento nella community della sicurezza e di rilascio di risorse e strumenti gratuiti ogni volta che è possibile, sia prima sia durante il nostro percorso in FireMon. Riteniamo che un CSPM su scala enterprise gratuito possa aiutare davvero moltissime persone.

Perché non Open Source? Perché la nostra piattaforma è piuttosto complessa sul back end. Non cerchiamo manodopera gratuita che scriva il codice al posto nostro e Lei può configurare Cloud Defense Free-Tier in pochi minuti senza doversi preoccupare di gestire la concorrenza di Lambda o la capacità di DynamoDB. Possiamo permetterci di farlo, su larga scala, quindi non c'è motivo di farLe svolgere questo lavoro.

Scopra il servizio e si registri qui. Ci invii il Suo feedback, positivo o negativo, perché è questo ciò che riceviamo in cambio. Lo racconti ai Suoi colleghi.

Non possiamo eliminare ogni tassa sulla sicurezza, ma questa l'abbiamo appena abolita.