クラウドセキュリティ税を終わらせるとき

FireMon は、エンタープライズ規模の基本的なクラウドセキュリティポスチャ管理 (CSPM) を、条件なしで無償提供します。当社にはそれが可能であり、そうすべきだと考えるからです。

新しいコンピューターを使い始める前に、ウイルス対策ソフトを購入しなければならなかった時代を覚えていますか。あのときの気持ちを覚えていますか。Microsoft や Apple がマルウェア対策機能を OS に標準搭載し始めたのには理由があります。基本的な安全のためだけに追加の出費を強いられることを、誰も望んでいません。

数週間前、当社は FireMon Cloud Defense Free-Tier を提供開始しました。発表記事では、その方法だけでなく理由についても説明しています。 本当に無料であり、本当にエンタープライズ規模であり、本当に付帯条件 (やスパム) は一切ありません。当社は、プラットフォームの機能を説明することと同じくらい、その動機を共有することが重要だと考えています。

5 年前にクラウドセキュリティ製品の開発を始めたとき、当社はセキュリティ設定ミスを特定することの重要性を認識していました。しかし同時に、それはマルウェア対策が現在 OS に組み込まれているのと同様に、あらゆるクラウドプラットフォームや脆弱性スキャナーに組み込まれるようになるものだと考えていました。当社にとって、クラウドセキュリティの本質は、修復、インテリジェントな優先順位付け、変更管理といった、より難しい課題にあると考えていました。基本的な設定ミスの検出はクラウドセキュリティの最低条件であり、あまりに基本的で単純であるため、差別化要因にはなりません。

時が経った現在も、CSPM はクラウドセキュリティ予算の大半を占めており、基本的な機能だけを求める場合でも同様で、企業は費用対効果の高い選択肢を見つけるのに苦労しています。クラウドプロバイダーは依然として自社の CSPM に課金しています。オープンソースのツールもありますが、1 つや 2 つを超えるクラウドアカウントを管理する必要がある場合、スケールさせるには多大な労力と知識が求められます。マルチクラウド対応を求めるなら、商用ベンダーに問い合わせるしかありません。

だからこそ、当社は基本的な CSPM を無償で提供します。基本的な設定ミスのスキャンに意味のある差別化はなく、当社のアーキテクチャのおかげで、非常に低い内部コストで実行できます。 どれだけ多くの環境を管理していようと、個人も組織も基本的な安全のために費用を支払わなければならない理由はありません。

では、当社の動機は何でしょうか

無料版ユーザーの一定の割合が有料プランに移行することは分かっています。当社には、変更追跡機能付きのインベントリやリアルタイム評価など、優れた差別化された機能があると考えています。それらを目にする方が多いほど望ましいのですが、任意の期間やアカウント数の制限を設けることが、有料プランへ移行する理由になるとは考えていません。

そして最後に、当社はコミュニティへの貢献を真剣に考えています。当社のチームは、FireMon に参画する前も参画後も、セキュリティコミュニティに関与し、可能な限り無償のリソースやツールを公開してきた長い実績があります。エンタープライズ規模の CSPM を無償提供することは、非常に多くの方々の助けになると考えています。

なぜオープンソースにしないのか。それは、当社のプラットフォームがバックエンドでやや複雑だからです。当社は、コードを書いてもらうための無償の労働力を求めているわけではありません。Cloud Defense Free-Tier は数分でセットアップでき、Lambda の同時実行数や DynamoDB のキャパシティの維持を気にする必要もありません。当社はこれを大規模に実施できる体制があるため、お客様に手間をかけていただく理由はありません。

詳細の確認とお申し込みはこちら。良い内容でも悪い内容でも、ぜひフィードバックをお寄せください。それが当社にとっての対価です。ぜひ周囲の方にもお知らせください。

すべてのセキュリティ税を撤廃することはできませんが、この 1 つは今、撤廃しました。