FireMon Cloud Defense、エンタープライズ規模の無料 CSPM を提供開始

FireMon は、あらゆる規模のクラウド環境に対応する業界初の完全無料・無制限の CSPM をご紹介いたします。これは、クラウド利用者がベースラインとなるセキュリティおよびコンプライアンスのリスクを特定し管理できるよう設計された、Cloud Defense プラットフォームの厳選機能群です。

FireMon は、すべての組織と個人が、セキュリティ税を支払うことなくクラウドセキュリティの基本的な衛生状態を確保できるべきだと考えています。これまで選択肢は限られていました。商用ツール、基本的なセキュリティチェックに課金する大手クラウドプロバイダー、そしてスケーラブルなオープンソースツールの導入・維持にかかる複雑さと運用負荷という状況でした。

この状況は本日で終わります。AWS 向けの FireMon Cloud Defense Free-Tier をリリースし、今後数か月のうちにマルチクラウド対応を提供いたします。

FireMon Cloud Defense は、組織がセキュリティリスクをより的確に特定し、伝達し、防止し、修復できるよう支援する包括的なクラウドセキュリティプラットフォームです。リアルタイムの CSPM 態勢チェック、セキュリティを強化したインベントリ、脅威検出機能、高度な ChatOps 連携、自動修復、IAM 防御といった機能がセキュリティ運用を強化し、成果の向上につなげます。しかし多くの組織、特にクラウド活用の初期段階にある組織は、基本的な部分が確実に守られているという最低限の保証だけを求めている場合もあります。

Free-Tier には、アカウント数無制限・期間制限なしの基本的な CSPM（セキュリティおよびコンプライアンスのチェック）、30 日間のリソースインベントリ、Slack 通知連携、CIS Foundational Benchmark および当社独自のセキュリティ推奨事項に基づく 1 日 1 回の評価が無償で含まれます。* これにより、組織も個人も追加費用なしに基本的なセキュリティ衛生を確保できます。現在、FireMon Cloud Defense の利用は、クラウドサービスプロバイダーのネイティブ機能よりも安価です。

FireMon Cloud Defense Free-Tier に含まれる内容
Free-Tier には、クラウド利用者が基本的なセキュリティ衛生の要件を満たせるよう、当社の CSPM 機能の一部が含まれます。

• AWS アカウント数無制限のサポート（ソフトリミットおよび今後のマルチクラウド対応に関する注記をご覧ください）。
• CIS および FireMon 推奨のセキュア構成に対する日次評価。
• CIS Foundational Benchmark のコンプライアンスレポート。
• 変更追跡機能を備えた 30 日間のリソースインベントリ。
• Slack 連携。

費用と期間の制限について
FireMon Cloud Defense Free-Tier の利用に費用はかからず、期間の制限もありません。将来的に制限を追加する権利は留保しますが、現時点でその予定はありません。

必要なインストール作業
FireMon Cloud Defense は当社環境でホストされる SaaS/PaaS プラットフォームです。お客様は当社の Infrastructure as Code テンプレートを使用してアクセスをプロビジョニングするだけで済みます。現在、CloudFormation と Terraform に対応しています。AWS をご利用のお客様には、大規模クラウド環境での Terraform のスケーリングに既に習熟している場合を除き、CloudFormation StackSets のご利用を推奨します。

有償プランの Authorization Control 機能をご利用のお客様は、ID プロバイダーと連携するための追加コンポーネントを自社環境にインストールする必要がありますが、Free-Tier では不要です。

ソフトリミットとアカウントの追加方法
キャパシティとスケーリングを管理するため、100 アカウントのソフトリミットを設けています。100 を超えるアカウントをオンボードされる場合は、アプリ内ヘルプシステムからご依頼ください。

このソフトリミットは、当社チームが極めて大規模なキャパシティ急増に備えられるようにするためだけのものです。当社のバックエンドは完全にサーバーレスでスケーラブルですが、他のあらゆる環境と同様に、特定のキャパシティ設定を随時調整する必要があります。アカウントはバッチ単位で追加されるわけではありません。100 から 3000 アカウントへ拡張する場合も、1 回のリクエストで対応できます。

このソフトリミットは、プラットフォームへの登録状況と Free-Tier のスケーリング最適化の進展に応じて調整する予定です。

利用には法人である必要があるか
いいえ。個人アカウント（その他のアカウントでも）を自由にオンボードいただけます。

FireMon Cloud Defense の商用プランに含まれるその他の機能
Free-Tier は当社の本番プラットフォーム上で稼働していますが、クラウド利用者が基本的なセキュリティ衛生のニーズを満たすための独立した製品と位置づけています。これはクラウドセキュリティの出発点に過ぎず、FireMon Cloud Defense は、本当に重要なセキュリティリスクを発見し修正するための幅広い機能を備えた高度なプラットフォームです。全機能についてはこちらをご覧ください。以下は Pro をご利用のお客様が利用できる機能の一例です。

• 継続的なリアルタイム態勢チェックとインベントリ更新のためのイベント駆動型分析。
• Azure および GCP の完全サポート。
• 該当の環境を担当するチームに問題を振り分ける、高度な Slack および Teams ルーティング。
• Slack および Teams でのワンクリック操作と修復。
• リアルタイムの脅威検出と対応の自動化。
• 追加の態勢チェックとコンプライアンスレポート。
• ジャストインタイムのセッションおよびポリシーベースの権限付与を実現する Authorization Control による、先回りした IAM 保護。
• 変更履歴と IAM 履歴を統合した 90 日間（またはそれ以上）のインベントリ。
• 態勢チェックおよびコンプライアンスチェックのカスタマイズ。
• 外部連携（例：JIRA）。

登録方法
こちらのリンクをクリックし、手順に従ってアカウントのオンボードを開始してください。

有償プランの費用
FireMon Cloud Defense は、Pro と Enterprise の 2 段階の商用プランを、きわめて競争力のある価格で提供しています。有償プランをお試しになりたい場合は、サポートリクエストからトライアルをお申し込みください。いつでも Free-Tier に戻すことができます。

FireMon が無制限の Free-Tier を提供できる理由
FireMon Cloud Defense は完全にサーバーレスかつクラウドネイティブです。無制限の Free-Tier という構想が生まれた当初、当社は選択肢を検討し、数万規模のアカウントを支える場合でも長期的に維持できるコスト構造の中で、セキュリティ上の価値を提供できる最適な機能パッケージを見極めました。機能の選定とバックエンドの変更を組み合わせてコストを最適化し、お客様が基礎的なセキュリティニーズを満たせる無償の機能セットをリリースしました。

クラウド利用者が、基本的なクラウドセキュリティ衛生のためにセキュリティ税を支払う必要はありません。当社は完全版プラットフォームの機能に誇りを持っていますが、多くの組織や個人にとっては、まず基本的なセキュリティ態勢チェックがあれば十分です。必要な限りご利用いただき、クラウドセキュリティ運用を成熟させる準備が整った際には、完全版のFireMon Cloud Defense プラットフォームをご確認ください。

今後の展望
当社は FireMon Cloud Defense Free-Tier を独立した製品と位置づけており、基礎的な CSPM を無償で提供し続けるため、今後も機能の追加と調整を行っていく予定です。対応クラウドプラットフォームの追加に加えて、シグナルが高くノイズの少ない結果に焦点を当てられるよう、セキュリティ態勢チェックの更新を継続します。現時点では、お客様のご要望に応じてコンプライアンスレポートを追加する予定です。また、完全版の Cloud Defense プラットフォームの機能や、Free-Tier 専用に設計した機能など、追加機能のテストを行う可能性もあります。

*FireMon は、当社の裁量によりこれらの制限を変更する権利を留保します