Como o Cloud Defense Free é mais barato do que o CSPM de código aberto/feito internamente

Somos grandes defensores das ferramentas de segurança de código aberto e inclusive utilizamos algumas delas. No entanto, nem sempre são a resposta certa. A implantação e a gestão da infraestrutura e das atualizações de software passam a ser responsabilidade sua. Essas ferramentas nem sempre escalam de forma eficaz e podem não oferecer uma experiência de utilizador completa. Além disso, o custo da infraestrutura fica a seu cargo, e mesmo as melhores ferramentas perdem frequentemente os seus mantenedores e ficam sem suporte.

Optar pelo gratuito em vez do código aberto

Quando decidimos contribuir para a comunidade, ponderámos disponibilizar em código aberto toda a nossa plataforma ou parte dela. Contudo, dada a sua complexidade, não era adequada a esse tipo de lançamento, e criar uma versão pronta para publicação teria exigido um esforço adicional considerável. Simplesmente não tínhamos programadores suficientes para a converter, e a manutenção por parte dos utilizadores seria bastante extensa. Em vez disso, optámos por lançar uma versão gratuita. Embora possa não oferecer todos os requintes, é gratuita, tem âmbito ilimitado e permanecerá gratuita por tempo indeterminado, sem o inundar com mensagens de marketing.

Os utilizadores continuam a ter acesso a um conjunto abrangente de avaliações (talvez até demasiadas — estamos prestes a fazer alguns ajustes para reduzir o ruído) e a todas as vantagens de uma ferramenta de nível empresarial. No entanto, o Cloud Defense Free tem certas limitações que permitem o seu funcionamento contínuo. Verifica as suas implantações apenas uma vez por dia, não dispõe das nossas capacidades em tempo real e mantém o inventário durante um período mais curto. Por razões óbvias, não inclui tudo o que desenvolvemos (como as autorizações Just-in-Time para AWS). Afinal, precisamos de sustentar as nossas famílias. Ainda assim, o Cloud Defense Free foi concebido para quem apenas necessita de CSPM básico sem o peso de pagar o ridículo imposto de segurança para o obter.

(A sério, os fornecedores de cloud deveriam disponibilizar isto gratuitamente).

Vantagens face ao CSPM de código aberto

As vantagens são claras: não precisa de gerir infraestrutura, de a alojar ou pagar, de aprender a implantar ou configurar seja o que for, nem de se preocupar com atualizações; pode desativá-lo quando quiser, caso não corresponda às suas necessidades, e dispõe de uma biblioteca de verificações constantemente atualizada. Em menos de 10 minutos, pode estar operacional, escalar para milhares de contas, eliminar preocupações de manutenção, desfrutar de uma experiência de utilizador bastante boa, nunca gastar um cêntimo e evitar ser bombardeado incessantemente com e-mails de atualização.

Não estamos a tentar competir com o CSPM de código aberto. Alguns de vós poderão ter excelentes razões para seguir esse caminho, sobretudo se dispuserem de tempo e competências técnicas e pretenderem que as coisas funcionem de uma forma específica. No entanto, acreditamos que existe um segmento significativo de organizações e pessoas que poderia beneficiar de algo mais acessível e económico de manter. É aqui que entra o Cloud Defense Free — um acréscimo valioso ao seu conjunto de ferramentas e a nossa forma de apoiar a comunidade, mesmo que lançar software de código aberto não fosse a opção certa para nós. Pode assinalar a caixa da segurança na cloud em 10 minutos ou menos, gratuitamente.