ทำไม Cloud Defense Free จึงมีต้นทุนต่ำกว่า CSPM แบบ open source/DIY

เราสนับสนุนเครื่องมือความปลอดภัยแบบ open source อย่างเต็มที่ และเราเองก็ใช้งานเครื่องมือเหล่านี้อยู่บางส่วนด้วย อย่างไรก็ตาม เครื่องมือเหล่านี้ไม่ใช่คำตอบที่เหมาะสมเสมอไป เพราะการติดตั้งและดูแลโครงสร้างพื้นฐานรวมถึงการอัปเดตซอฟต์แวร์จะกลายเป็นความรับผิดชอบของคุณ เครื่องมือเหล่านี้ไม่ได้รองรับการขยายขนาดได้อย่างมีประสิทธิภาพเสมอไป และอาจให้ประสบการณ์ใช้งานที่ไม่สมบูรณ์ นอกจากนี้ คุณยังต้องแบกรับต้นทุนโครงสร้างพื้นฐานเอง และแม้แต่เครื่องมือชั้นยอดก็มักสูญเสียผู้ดูแลโครงการไปและไม่มีการสนับสนุนรองรับ

ทำไมจึงเลือกให้ใช้ฟรีแทนการเปิดเป็น OSS

เมื่อเราตัดสินใจว่าจะตอบแทนคอมมิวนิตี้ เราเคยพิจารณาเปิดซอร์สโค้ดแพลตฟอร์มของเราทั้งหมดหรือบางส่วน แต่ด้วยความซับซ้อนของแพลตฟอร์ม จึงไม่เหมาะกับการเผยแพร่ในรูปแบบดังกล่าว และการจัดทำเวอร์ชันที่พร้อมเผยแพร่ย่อมต้องใช้ความพยายามเพิ่มขึ้นอีกมาก เราไม่มีนักพัฒนามากพอที่จะแปลงระบบทั้งหมด อีกทั้งภาระการดูแลรักษาฝั่งผู้ใช้ก็จะสูงมากเช่นกัน เราจึงเลือกเผยแพร่เวอร์ชันที่ใช้งานได้ฟรีแทน แม้อาจไม่มีฟีเจอร์ครบทุกอย่าง แต่ก็ใช้ได้ฟรี ไม่จำกัดขอบเขตการใช้งาน และจะยังคงฟรีต่อไปโดยไม่ส่งข้อความทางการตลาดมารบกวนคุณ

ผู้ใช้ยังคงเข้าถึงชุดการประเมินที่ครอบคลุม (อาจจะมากเกินไปด้วยซ้ำ ซึ่งเรากำลังจะปรับลดเพื่อลด noise) และได้รับประโยชน์ทั้งหมดของเครื่องมือระดับองค์กร อย่างไรก็ตาม Cloud Defense Free มีข้อจำกัดบางประการเพื่อให้เราให้บริการต่อไปได้ โดยจะตรวจสอบ deployment ของคุณวันละครั้งเท่านั้น ไม่มีความสามารถแบบเรียลไทม์ และเก็บข้อมูล inventory ไว้ในระยะเวลาที่สั้นกว่า และด้วยเหตุผลที่เข้าใจได้ จึงไม่ได้รวมทุกสิ่งที่เราพัฒนาขึ้น (เช่น Just-in-Time authorizations สำหรับ AWS) เพราะเราเองก็ต้องเลี้ยงดูครอบครัวเช่นกัน อย่างไรก็ตาม Cloud Defense Free ออกแบบมาสำหรับผู้ที่ต้องการเพียง CSPM พื้นฐาน โดยไม่ต้องแบกรับภาระค่าใช้จ่ายด้านความปลอดภัยที่สูงเกินเหตุ

(พูดกันตามตรง ผู้ให้บริการคลาวด์ควรให้ความสามารถระดับนี้ฟรีอยู่แล้ว)

ข้อดีเมื่อเทียบกับ CSPM แบบ open source

ข้อได้เปรียบนั้นชัดเจน คุณไม่ต้องบริหารจัดการโครงสร้างพื้นฐาน ไม่ต้องโฮสต์หรือจ่ายค่าโครงสร้างพื้นฐาน ไม่ต้องเรียนรู้วิธีติดตั้งหรือตั้งค่าใด ๆ ไม่ต้องกังวลเรื่องการอัปเดต ปิดการใช้งานเมื่อใดก็ได้หากไม่ตอบโจทย์ และได้ไลบรารีการตรวจสอบที่อัปเดตอยู่เสมอ ภายในเวลาไม่ถึง 10 นาที คุณพร้อมใช้งานได้ทันที ขยายรองรับได้ถึงหลายพันบัญชี หมดกังวลเรื่องการดูแลรักษา ได้ประสบการณ์ใช้งานที่ดี ไม่ต้องเสียเงินแม้แต่บาทเดียว และไม่ถูกอีเมลชักชวนให้อัปเกรดรบกวนอย่างไม่หยุดหย่อน

เราไม่ได้ต้องการแข่งขันกับ CSPM แบบ open source บางองค์กรอาจมีเหตุผลที่ดีมากในการเลือกแนวทางนั้น โดยเฉพาะหากคุณมีเวลา มีทักษะทางเทคนิค และต้องการให้ระบบทำงานในแบบที่กำหนดเอง อย่างไรก็ตาม เราเชื่อว่ายังมีองค์กรและบุคคลอีกจำนวนมากที่จะได้ประโยชน์จากทางเลือกที่เข้าถึงง่ายกว่าและดูแลรักษาได้คุ้มค่ากว่า นี่คือจุดที่ Cloud Defense Free เข้ามามีบทบาท เป็นส่วนเสริมที่มีคุณค่าในชุดเครื่องมือของคุณ และเป็นวิธีที่เราตอบแทนคอมมิวนิตี้ แม้การเปิดซอร์สซอฟต์แวร์จะไม่ใช่แนวทางที่เหมาะกับเราก็ตาม คุณสามารถติ๊กช่องความปลอดภัยบนคลาวด์ให้เสร็จได้ภายใน 10 นาทีหรือน้อยกว่านั้น โดยไม่มีค่าใช้จ่าย