É altura de acabar com o imposto sobre a segurança na cloud

A FireMon está mesmo a oferecer gratuitamente uma solução básica de Cloud Security Posture Management (CSPM) à escala empresarial, sem contrapartidas. Porque podemos e porque devemos.

Lembra-se de quando tinha de comprar um antivírus para o seu computador novo antes de se atrever a utilizá-lo? Lembra-se de como isso o fazia sentir? Há uma razão para a Microsoft e a Apple terem começado a incluir proteção antimalware integrada nos seus sistemas operativos. Ninguém gosta de ter de gastar mais dinheiro apenas para obter segurança básica.

Há algumas semanas lançámos o FireMon Cloud Defense Free-Tier. A nossa publicação de anúncio abordou não só o como, mas também o porquê. Sim, é mesmo gratuito, é mesmo à escala empresarial e não há mesmo contrapartidas (nem spam). Consideramos tão importante partilhar as nossas motivações como descrever aquilo que a plataforma faz.

Quando começámos a construir um produto de segurança na cloud há 5 anos, reconhecemos a importância de identificar configurações incorretas de segurança, mas também víamos isso como algo que assumíamos vir a estar integrado em todas as plataformas de cloud e scanners de vulnerabilidades, tal como o antimalware está hoje integrado nos sistemas operativos. Para nós, a verdadeira substância da segurança na cloud estaria nos problemas mais difíceis, como a remediação, a priorização inteligente e a gestão de alterações. Detetar configurações incorretas básicas é o mínimo exigível em segurança na cloud e é algo tão fundamental e simples que, na verdade, não constitui um fator de diferenciação.

Avançando no tempo, o CSPM continua a absorver a maior parte dos orçamentos de segurança na cloud, mesmo quando só se pretende o essencial, e as empresas têm dificuldade em encontrar opções com boa relação custo-eficácia. Os fornecedores de cloud continuam a cobrar pelo seu próprio CSPM. Existem ferramentas Open Source, mas exigem muito esforço e conhecimento para escalar quando é preciso gerir mais do que uma ou duas contas de cloud. E se pretender suporte multi-cloud, terá de começar a contactar fornecedores comerciais.

É por isso que estamos a oferecer gratuitamente o nosso CSPM básico. Não existe diferenciação significativa em análises básicas de configurações incorretas e, graças à nossa arquitetura, conseguimos executá-las com custos internos muito baixos. Não há razão para que pessoas e organizações tenham de pagar por segurança básica, independentemente do número de implementações que gerem.

Então qual é a nossa motivação

Sabemos que uma certa percentagem de utilizadores do plano gratuito irá passar para os nossos planos pagos. Consideramos ter funcionalidades excelentes e altamente diferenciadas, como um inventário com registo de alterações e avaliações em tempo real. Quantas mais pessoas as virem, melhor, mas não serão limites arbitrários de tempo ou de contas que o levarão a mudar para um plano pago.

Por último, preocupamo-nos genuinamente em contribuir para a comunidade. A nossa equipa tem um longo historial de envolvimento na comunidade de segurança e de disponibilização de recursos e ferramentas gratuitos sempre que possível, tanto antes como durante o nosso percurso na FireMon. Acreditamos que um CSPM à escala empresarial gratuito pode ajudar imensa gente.

Porquê não Open Source? Porque a nossa plataforma é bastante complexa no back end. Não procuramos mão de obra gratuita para escrever o nosso código e pode configurar o Cloud Defense Free-Tier em poucos minutos, sem se preocupar com a manutenção da concorrência do Lambda ou da capacidade do DynamoDB. Podemos permitir-nos fazer isto, em escala, pelo que não há razão para o obrigar a fazer esse trabalho.

Conheça a solução e inscreva-se aqui. Envie-nos os seus comentários, positivos ou negativos, porque é isso que recebemos em troca. Fale disto aos seus colegas.

Não conseguimos eliminar todos os impostos sobre a segurança, mas acabámos de eliminar este.