FireMon Cloud Defense, 엔터프라이즈급 무료 CSPM 출시

FireMon은 업계 최초로 모든 규모의 클라우드 환경에 적용 가능한 완전 무료 무제한 CSPM을 선보입니다. 이는 클라우드 고객이 기본적인 보안 및 규정 준수 위험을 식별하고 관리할 수 있도록 Cloud Defense 플랫폼의 기능 중 엄선한 일부를 제공하는 것입니다.

FireMon은 모든 조직과 개인이 보안 비용을 추가로 지불하지 않고도 기본적인 클라우드 보안 위생을 확보할 수 있어야 한다고 믿습니다. 그동안 선택지는 상용 도구, 기본적인 보안 점검에도 비용을 청구하는 주요 클라우드 제공업체, 그리고 확장 가능한 오픈 소스 도구를 구축하고 유지하는 데 따르는 복잡성과 부담 사이에서 제한적이었습니다.

이제 이러한 상황은 끝났습니다. AWS용 FireMon Cloud Defense Free-Tier를 오늘 출시하며, 멀티 클라우드 지원은 향후 몇 개월 내에 이어집니다.

FireMon Cloud Defense는 조직이 보안 위험을 보다 효과적으로 식별하고, 전달하고, 예방하고, 해결할 수 있도록 지원하는 종합 클라우드 보안 플랫폼입니다. 실시간 CSPM 상태 점검, 보안이 강화된 인벤토리, 위협 탐지기, 심층적인 ChatOps 통합, 자동 조치, IAM 방어 등의 기능이 보안 운영을 강화하여 보안 성과를 개선합니다. 그러나 많은 조직, 특히 클라우드 여정의 초기 단계에 있는 조직은 기본 사항이 안전하게 관리되고 있다는 기초적인 확신만을 원할 수도 있습니다.

당사의 Free-Tier에는 계정 수 제한 없이 무료로 제공되는 기본 CSPM(보안 및 규정 준수 점검), 기간 제한 없음, 30일 리소스 인벤토리, Slack 알림 연동, 그리고 CIS Foundational Benchmark 및 FireMon 자체 보안 권고 모음에 대한 1일 1회 평가가 포함됩니다.* 이제 조직과 개인은 추가 비용 없이 기본적인 보안 위생을 확보할 수 있습니다. 이제 클라우드 서비스 제공업체의 자체 서비스보다 FireMon Cloud Defense를 사용하는 것이 더 저렴합니다.

FireMon Cloud Defense Free-Tier에는 무엇이 포함되나요
Free-Tier에는 클라우드 고객이 기본적인 보안 위생 요구 사항을 충족할 수 있도록 지원하는 CSPM 기능의 일부가 포함됩니다:

• AWS 계정 수 무제한 지원(소프트 한도 및 향후 멀티 클라우드 지원에 관한 안내 참조).
• CIS 및 FireMon 권장 보안 구성에 대한 일일 평가.
• CIS Foundational Benchmark 규정 준수 보고서.
• 변경 추적 기능이 포함된 30일 리소스 인벤토리.
• Slack 연동.

비용은 얼마이며 기간 제한이 있나요
FireMon Cloud Defense Free-Tier 사용에는 비용이 들지 않으며 기간 제한도 없습니다. 향후 제한을 추가할 권리는 보유하고 있으나, 현재로서는 그럴 계획이 없습니다.

무엇을 설치해야 하나요
FireMon Cloud Defense는 당사 환경에서 호스팅되는 SaaS/PaaS 플랫폼입니다. 고객은 당사의 Infrastructure as Code 템플릿을 사용해 액세스를 프로비저닝하기만 하면 됩니다. 현재 CloudFormation과 Terraform을 지원합니다. AWS 고객의 경우, 대규모 클라우드 환경에서 Terraform을 확장 운영한 경험이 이미 있는 것이 아니라면 CloudFormation StackSets 사용을 권장합니다.

유료 플랜의 Authorization Control 기능을 사용하는 고객은 자사 ID 공급자와 연동하기 위해 환경에 추가 구성 요소를 설치해야 하지만, Free-Tier에서는 필요하지 않습니다.

소프트 한도란 무엇이며 계정을 더 추가하려면 어떻게 해야 하나요
용량과 확장을 관리하기 위해 100개 계정의 소프트 한도를 두고 있습니다. 100개를 초과하는 계정을 온보딩하려면 앱 내 지원 시스템을 통해 요청만 보내주시면 됩니다.

소프트 한도는 매우 큰 용량 급증에 당사 팀이 대비할 수 있도록 하기 위한 것일 뿐입니다. 당사 백엔드는 완전한 서버리스이며 확장 가능하지만, 다른 모든 환경과 마찬가지로 특정 용량 설정을 때때로 조정해야 합니다. 계정은 일괄 단위로 추가되지 않습니다. 100개에서 3000개 계정으로 확장하려는 경우 한 번의 요청으로 처리됩니다.

조직들이 플랫폼에 가입하고 당사가 Free-Tier 확장을 최적화해 나감에 따라 이 소프트 한도를 조정할 계획입니다.

사용하려면 반드시 기업이어야 하나요
아닙니다. 개인 계정(또는 그 밖의 어떤 계정이든) 자유롭게 온보딩하셔도 됩니다.

FireMon Cloud Defense 상용 등급에는 그 밖에 무엇이 포함되나요
Free-Tier는 당사의 운영 플랫폼에서 구동되지만, 클라우드 고객이 기본적인 보안 위생 요구를 충족하도록 돕는 독립형 제품으로 보고 있습니다. 이는 클라우드 보안의 시작에 불과하며, FireMon Cloud Defense는 실제로 중요한 보안 위험을 찾아 해결할 수 있도록 지원하는 광범위한 기능을 갖춘 고급 플랫폼입니다. 전체 기능은 여기에서 확인하실 수 있으며, 다음은 Pro 고객이 이용할 수 있는 기능 중 일부입니다:

• 지속적인 실시간 상태 점검 및 인벤토리 업데이트를 위한 이벤트 기반 분석.
• Azure 및 GCP 전면 지원.
• 배포를 담당하는 팀에 이슈를 전달하는 고급 Slack 및 Teams 라우팅.
• Slack 및 Teams에서의 원클릭 조치 및 해결.
• 실시간 위협 탐지 및 대응 자동화.
• 추가 상태 점검 및 규정 준수 보고서.
• 적시(Just-in-Time) 세션 및 정책 기반 권한을 위한 Authorization Control을 통한 선제적 IAM 보호.
• 변경 및 IAM 이력이 통합된 90일(또는 그 이상) 인벤토리.
• 상태 및 규정 준수 점검 커스터마이징.
• 외부 연동(예: JIRA).

어떻게 가입하나요
이 링크를 클릭한 후 안내에 따라 계정 온보딩을 시작하시면 됩니다.

유료 플랜의 비용은 얼마인가요
FireMon Cloud Defense는 Pro와 Enterprise 두 가지 상용 플랜으로 매우 경쟁력 있게 책정되어 있습니다. 유료 플랜을 직접 체험해 보고 싶으시면 지원 요청을 통해 평가판을 신청하시면 됩니다. 언제든지 Free-Tier로 다시 전환하실 수 있습니다.

FireMon은 어떻게 무제한 Free-Tier를 지원할 수 있나요
FireMon Cloud Defense는 완전한 서버리스이자 클라우드 네이티브입니다. 무제한 Free-Tier라는 아이디어를 처음 떠올렸을 때, 당사는 여러 선택지를 검토하여 수만 개의 계정을 지원하더라도 장기적으로 유지할 수 있는 비용 구조 안에서 보안 가치를 제공할 수 있도록 기능을 구성하는 최선의 방법을 결정했습니다. 기능 선별과 백엔드 변경을 결합해 비용을 최적화하고, 고객이 기초적인 보안 요구를 충족할 수 있도록 무료 기능 세트를 출시했습니다.

클라우드 고객이 기본적인 클라우드 보안 위생을 위해 보안 비용을 추가로 지불해야 할 이유는 없습니다. 당사는 전체 플랫폼의 역량에 자부심을 갖고 있지만, 많은 조직과 개인은 시작 단계에서 기본적인 보안 상태 점검만을 필요로 합니다. 원하시는 기간 동안 사용하시고, 클라우드 보안 운영을 한 단계 발전시킬 준비가 되면 완전한 FireMon Cloud Defense 플랫폼을 확인해 보십시오.

앞으로 무엇을 기대할 수 있나요
당사는 FireMon Cloud Defense Free-Tier를 독립형 제품으로 보고 있으며, 기초적인 CSPM을 계속 무료로 제공하기 위해 시간이 지남에 따라 기능을 추가하고 조정할 계획입니다. 추가 클라우드 플랫폼 외에도, 신호는 높고 노이즈는 낮은 결과에 집중할 수 있도록 보안 상태 점검을 계속 업데이트할 예정입니다. 현재 고객 수요에 따라 추가 규정 준수 보고서를 추가할 계획입니다. 또한 전체 Cloud Defense 플랫폼의 일부 기능과 Free-Tier 전용으로 설계된 일부 기능 등 추가 기능을 시험할 수도 있습니다.

*FireMon은 자체 판단에 따라 이러한 제한을 변경할 권리를 보유합니다