FireMon Cloud Defense apresenta CSPM gratuito à escala empresarial

A FireMon tem enorme satisfação em apresentar o primeiro CSPM ilimitado totalmente gratuito do setor, para implantações em nuvem de qualquer dimensão. Trata-se de um subconjunto selecionado de funcionalidades da nossa plataforma Cloud Defense, concebido para ajudar os clientes de nuvem a identificar e gerir riscos de segurança e conformidade de base.

Na FireMon, acreditamos que todas as organizações e todos os indivíduos merecem ter a capacidade de garantir uma higiene fundamental de segurança na nuvem sem pagar um imposto de segurança. As opções têm sido limitadas, entre ferramentas comerciais, os principais fornecedores de nuvem a cobrar por verificações básicas de segurança e a complexidade e o esforço de implementar e manter ferramentas Open-Source escaláveis.

Isso termina hoje, com o lançamento do FireMon Cloud Defense Free-Tier para AWS, ao qual se seguirá o suporte multicloud nos próximos meses.

O FireMon Cloud Defense é uma plataforma abrangente de segurança na nuvem que ajuda as organizações a identificar, comunicar, prevenir e remediar melhor os riscos de segurança. Funcionalidades como verificações de postura CSPM em tempo real, um inventário com segurança reforçada, detetores de ameaças, integração profunda com ChatOps, remediação automática e defesas de IAM potenciam as operações de segurança para melhorar os resultados de segurança. No entanto, muitas organizações, sobretudo as que estão no início do seu percurso na nuvem, podem querer apenas garantias básicas de que estão a proteger os aspetos fundamentais.

O nosso Free-Tier inclui CSPM básico sem custos (verificações de segurança e conformidade) para um número ilimitado de contas, sem limites de tempo, um inventário de recursos de 30 dias, integração de notificações no Slack e avaliações diárias face ao CIS Foundational Benchmark e a um conjunto de recomendações de segurança próprias.* As organizações e os indivíduos podem agora assegurar uma higiene básica de segurança sem quaisquer custos adicionais. É agora mais barato utilizar o FireMon Cloud Defense do que as ofertas nativas dos fornecedores de serviços de nuvem.

O que está incluído no FireMon Cloud Defense Free-Tier?
O Free-Tier inclui um subconjunto das nossas funcionalidades de CSPM para ajudar os clientes de nuvem a cumprir requisitos básicos de higiene de segurança:

• Suporte para um número ilimitado de contas AWS (consulte a nossa nota sobre limites flexíveis e suporte multicloud futuro).
• Avaliações diárias face às configurações seguras recomendadas pelo CIS e pela FireMon.
• Relatórios de conformidade com o CIS Foundational Benchmark.
• Um inventário de recursos de 30 dias, com registo de alterações.
• Integração com o Slack.

Quanto custa e existem limites de tempo?
A utilização do FireMon Cloud Defense Free-Tier não tem qualquer custo nem limite de tempo. Reservamo-nos o direito de acrescentar limites no futuro, mas não temos planos nesse sentido de momento.

O que é necessário instalar?
O FireMon Cloud Defense é uma plataforma SaaS/PaaS alojada no nosso ambiente. Os clientes apenas precisam de aprovisionar o acesso utilizando os nossos modelos de Infrastructure as Code. Atualmente, suportamos CloudFormation e Terraform. Aos clientes AWS, recomendamos a utilização de CloudFormation StackSets, salvo se já tiverem experiência em escalar o Terraform em grandes implantações de nuvem.

Os clientes que utilizam a funcionalidade Authorization Control dos nossos planos pagos terão de instalar um componente adicional no seu ambiente para integração com o respetivo fornecedor de identidade, mas tal não é necessário no Free-Tier.

O que é o limite flexível e como posso adicionar mais contas?
Para gerir a capacidade e o escalonamento, temos um limite flexível de 100 contas. Se pretender integrar mais de 100 contas, basta enviar-nos um pedido através do nosso sistema de ajuda na aplicação.

O limite flexível existe apenas para garantir que a nossa equipa está preparada para picos de capacidade muito elevados. O nosso back end é totalmente serverless e escalável, mas, como em qualquer ambiente, é necessário ajustar ocasionalmente determinadas definições de capacidade. As contas não são adicionadas em lotes; se pretender passar de 100 para 3000 contas, trata-se de um único pedido.

Prevemos ajustar este limite flexível à medida que as organizações aderirem à plataforma e otimizarmos o escalonamento do Free-Tier.

É necessário ser uma empresa para utilizar este serviço?
Não. Pode integrar as suas contas pessoais (ou quaisquer outras).

O que mais está incluído nos níveis comerciais do FireMon Cloud Defense?
Embora o Free-Tier funcione na nossa plataforma de produção, consideramo-lo um produto autónomo para ajudar os clientes de nuvem a cumprir necessidades básicas de higiene de segurança. Este é apenas o início da segurança na nuvem, e o FireMon Cloud Defense é uma plataforma avançada com um vasto conjunto de capacidades para o ajudar a encontrar e corrigir os riscos de segurança que realmente importam. Conheça todas as nossas capacidades aqui e veja em seguida algumas das funcionalidades disponíveis para clientes Pro:

• Análise orientada por eventos para verificações contínuas de postura em tempo real e atualizações de inventário.
• Suporte completo para Azure e GCP.
• Encaminhamento avançado no Slack e no Teams para enviar as questões às equipas responsáveis por uma implantação.
• Ações e remediações com 1 clique no Slack e no Teams.
• Deteção de ameaças em tempo real e automatização da resposta.
• Verificações de postura e relatórios de conformidade adicionais.
• Proteção proativa de IAM com Authorization Control para sessões just-in-time e permissões baseadas em políticas.
• Inventário de 90 dias (ou mais) com histórico integrado de alterações e de IAM.
• Personalização das verificações de postura e de conformidade.
• Integrações externas (por exemplo, JIRA).

Como me registo?
Basta clicar nesta ligação e seguir as instruções para começar a integrar contas.

Quanto custam os planos pagos?
O FireMon Cloud Defense tem preços muito competitivos, com dois níveis de planos comerciais, Pro e Enterprise. Se quiser experimentar os nossos planos pagos, basta submeter um pedido de suporte para uma versão de avaliação. Poderá regressar ao Free-Tier a qualquer momento.

Como consegue a FireMon suportar um Free-Tier sem limites
O FireMon Cloud Defense é totalmente serverless e cloud native. Quando surgiu a ideia de um Free-Tier sem limites, avaliámos as nossas opções e determinámos as melhores formas de agrupar capacidades que oferecessem valor de segurança dentro de uma estrutura de custos sustentável a longo prazo, mesmo que venhamos a suportar dezenas de milhares de contas. Combinámos a seleção de funcionalidades com alterações no back end para otimizar os nossos custos e disponibilizar um conjunto gratuito de funcionalidades que ajuda os clientes a cumprir necessidades fundamentais de segurança.

Os clientes de nuvem não deveriam ter de pagar um imposto de segurança por uma higiene básica de segurança na nuvem. Orgulhamo-nos das capacidades da nossa plataforma completa, mas muitas organizações e muitos indivíduos precisam apenas de verificações básicas de postura de segurança para começar. Utilize-as durante o tempo que quiser e, quando estiver pronto para amadurecer as suas operações de segurança na nuvem, conheça a plataforma completa FireMon Cloud Defense.

O que podemos esperar no futuro?
Consideramos o FireMon Cloud Defense Free-Tier um produto autónomo e prevemos acrescentar e ajustar funcionalidades ao longo do tempo para continuar a disponibilizar CSPM fundamental de forma gratuita. Para além de plataformas de nuvem adicionais, continuaremos a atualizar as nossas verificações de postura de segurança para privilegiar resultados com elevado sinal e pouco ruído. Atualmente, prevemos acrescentar relatórios de conformidade adicionais em função da procura dos clientes. Poderemos também testar funcionalidades adicionais, algumas provenientes da plataforma completa Cloud Defense e outras concebidas especificamente para o Free-Tier.

*A FireMon reserva-se o direito de alterar estes limites ao seu critério