Cloud Defense Free がオープンソース/自社構築 CSPM より低コストである理由

私たちはオープンソースのセキュリティツールを強く支持しており、自社でもいくつか活用しています。しかし、それが常に最適解であるとは限りません。インフラストラクチャとソフトウェア更新の展開および管理は、お客様自身の責任となります。こうしたツールは必ずしも効果的にスケールせず、完成されたユーザーエクスペリエンスを備えていない場合もあります。さらに、インフラストラクチャの費用はお客様の負担となり、優れたツールであってもメンテナーがいなくなり、サポートが受けられなくなることは珍しくありません。

OSSではなく無償版という選択

コミュニティに貢献するという決断を下した際、私たちはプラットフォームの全部または一部をオープンソース化することを検討しました。しかし、その複雑さゆえに、そうした形での公開には適しておらず、公開に耐えるバージョンを作成するには多大な追加作業が必要でした。移行にあたる開発者の数は十分ではなく、ユーザー側の保守負担もかなり大きなものになったはずです。そこで私たちは、無償版をリリースするという道を選びました。あらゆる付加機能が揃っているわけではありませんが、無償であり、対象範囲に制限はなく、マーケティングメッセージを大量に送りつけることもなく、今後も無期限に無償のままです。

ユーザーは引き続き、包括的なアセスメント群（むしろ多すぎるほどで、ノイズを減らすための調整を行う予定です）と、エンタープライズグレードのツールが持つあらゆる利点を利用できます。ただし、Cloud Defense Free には、継続的な提供を可能にするための一定の制限があります。デプロイメントのチェックは1日1回のみで、リアルタイム機能はなく、インベントリの保持期間も短くなっています。当然ながら、私たちが開発したすべての機能（AWS 向けの Just-in-Time 認可など）が含まれているわけではありません。私たちも家族を養う必要があるためです。とはいえ Cloud Defense Free は、法外なセキュリティ税を支払う負担なしに基本的な CSPM だけを必要とされる方々のために設計されました。

（率直に言って、これくらいはクラウドプロバイダーが無償で提供すべき内容です）。

オープンソース CSPM に対する優位性

利点は明確です。インフラストラクチャを管理する必要も、ホストしたり費用を支払ったりする必要もなく、展開や設定の方法を学ぶ必要も、更新を気にする必要もありません。合わなければいつでも停止でき、常に更新されるチェック項目のライブラリを利用できます。10分足らずで稼働を開始し、数千アカウントまでスケールし、保守の懸念をなくし、優れたユーザーエクスペリエンスを享受し、一切費用をかけず、アップグレードを促すメールに絶えず悩まされることもありません。

私たちはオープンソース CSPM と競合しようとしているわけではありません。特に時間と技術力があり、特定の方式で動作させたいという場合には、そちらを選ぶ十分な理由がある方もいらっしゃるでしょう。しかし私たちは、より手軽で維持コストの低いものから恩恵を受けられる組織や個人が数多く存在すると考えています。そこで登場するのが Cloud Defense Free です。オープンソースソフトウェアのリリースは私たちには適していませんでしたが、これはお客様のツールキットへの価値ある追加であり、私たちなりのコミュニティ支援の形です。クラウドセキュリティの要件を、10分以内に、無償で満たすことができます。