정책 리스크를 파악하십시오. 정책에 대한 질문을 일상 언어로 하십시오. 데모 신청하기 →
Published:
Cloud Defense Free가 오픈소스/자체 구축 CSPM보다 저렴한 이유
by FireMon
당사는 오픈소스 보안 도구를 적극 지지하며, 일부는 직접 사용하고 있습니다. 그러나 오픈소스가 항상 정답인 것은 아닙니다. 인프라와 소프트웨어 업데이트의 배포 및 관리는 사용자의 책임이 됩니다. 이러한 도구는 항상 효과적으로 확장되지는 않으며, 완성된 사용자 경험을 제공하지 못할 수도 있습니다. 또한 인프라 비용을 직접 부담해야 하고, 우수한 도구조차 관리자가 이탈해 지원이 중단되는 경우가 많습니다.
OSS 대신 무료 제품을 선택하다
커뮤니티에 기여하기로 결정했을 때, 당사는 플랫폼의 전부 또는 일부를 오픈소스로 공개하는 방안을 검토했습니다. 그러나 플랫폼의 복잡성 때문에 그러한 형태의 공개에는 적합하지 않았고, 공개에 적합한 버전을 만들려면 상당한 추가 작업이 필요했습니다. 이를 전환할 만한 개발 인력이 충분하지 않았고, 사용자 측의 유지관리 부담도 상당히 컸을 것입니다. 그래서 당사는 무료 버전을 출시하기로 했습니다. 모든 부가 기능을 제공하지는 않지만, 무료이고 범위 제한이 없으며, 마케팅 메시지를 쏟아붓는 일 없이 앞으로도 계속 무료로 유지됩니다.
사용자는 여전히 포괄적인 평가 항목 모음(어쩌면 지나치게 많을 수도 있어, 노이즈를 줄이기 위한 조정을 앞두고 있습니다)과 엔터프라이즈급 도구의 모든 이점을 이용할 수 있습니다. 다만 Cloud Defense Free는 지속적인 운영을 위해 몇 가지 제한을 두고 있습니다. 배포 환경을 하루에 한 번만 점검하고, 실시간 기능은 제공하지 않으며, 인벤토리 보관 기간도 더 짧습니다. 당연한 이유로, 당사가 개발한 모든 기능(예: AWS용 Just-in-Time 권한 부여)이 포함되지는 않습니다. 당사도 생계를 유지해야 하기 때문입니다. 그럼에도 Cloud Defense Free는 터무니없는 보안 비용을 부담하지 않고 기본적인 CSPM만 필요로 하는 분들을 위해 설계되었습니다.
(솔직히 이 정도는 클라우드 제공업체가 무료로 제공해야 할 수준입니다).
오픈소스 CSPM 대비 이점
이점은 명확합니다. 인프라를 관리하거나 호스팅하거나 비용을 지불할 필요가 없고, 배포나 구성 방법을 익힐 필요도 없으며, 업데이트를 걱정할 필요도 없습니다. 맞지 않으면 언제든 사용을 중단할 수 있고, 지속적으로 업데이트되는 점검 항목 라이브러리를 제공받습니다. 10분 이내에 사용을 시작하고, 수천 개의 계정으로 확장하며, 유지관리 부담을 없애고, 상당히 우수한 사용자 경험을 누리면서도 한 푼도 쓰지 않고 업그레이드 권유 이메일에 시달리지 않을 수 있습니다.
당사는 오픈소스 CSPM과 경쟁하려는 것이 아닙니다. 특히 시간과 기술 역량이 있고 특정 방식으로 운영하기를 원한다면, 그 길을 선택할 충분한 이유가 있을 수 있습니다. 그러나 더 접근하기 쉽고 유지 비용이 낮은 방식이 도움이 될 조직과 개인도 상당수 존재한다고 봅니다. 바로 이 지점에서 Cloud Defense Free가 의미를 갖습니다. 오픈소스 소프트웨어 공개가 당사에 적합하지 않았음에도, 커뮤니티를 지원하는 당사의 방식이자 여러분의 도구 모음에 더할 가치 있는 선택지입니다. 10분 이내에, 무료로 클라우드 보안 요건을 충족할 수 있습니다.