FireMon Cloud Defense 推出免费企业级 CSPM

FireMon 非常高兴地推出业界首个面向任意规模云部署的完全免费、不限量 CSPM。它由我们 Cloud Defense 平台中精选的一组功能构成，旨在帮助云客户识别和管理基线安全与合规风险。

在 FireMon，我们认为所有组织和个人都应当无需缴纳“安全税”即可确保基本的云安全卫生水平。此前的选择十分有限：要么是商业工具，要么是主流云服务商对基础安全检查收费，要么就得承担实施和维护可扩展开源工具的复杂性与额外开销。

这种状况自今日起结束：我们发布了面向 AWS 的 FireMon Cloud Defense 免费版，多云支持将在未来数月内陆续推出。

FireMon Cloud Defense 是一个全面的云安全平台，帮助组织更好地识别、传达、预防和修复安全风险。实时 CSPM 态势检查、安全增强型资产清单、威胁检测器、深度 ChatOps 集成、自动修复以及 IAM 防护等功能可强化安全运营，改善安全成效。但许多组织，尤其是处于云之旅早期阶段的组织，可能只需要确保基础安全得到保障。

我们的免费版包含：面向不限数量账户的免费基础 CSPM（安全与合规检查）、无时间限制、30 天资源清单、Slack 通知集成，以及针对 CIS Foundational Benchmark 和我们自有安全建议集的每日一次评估。* 组织和个人现在无需任何额外成本即可确保基本的安全卫生水平。如今使用 FireMon Cloud Defense 比使用云服务商的原生产品更为经济。

FireMon Cloud Defense 免费版包含哪些内容
免费版包含我们 CSPM 功能的一个子集，帮助云客户满足基本的安全卫生要求：

• 支持不限数量的 AWS 账户（请参阅我们关于软性上限和未来多云支持的说明）。
• 针对 CIS 和 FireMon 推荐安全配置的每日评估。
• CIS Foundational Benchmark 合规报告。
• 30 天资源清单，并支持变更跟踪。
• Slack 集成。

费用是多少，是否有时间限制
使用 FireMon Cloud Defense 免费版不收取任何费用，也没有时间限制。我们保留今后增加限制的权利，但目前没有此类计划。

我需要安装什么
FireMon Cloud Defense 是托管在我们环境中的 SaaS/PaaS 平台。客户只需使用我们的基础设施即代码模板来配置访问权限。我们目前支持 CloudFormation 和 Terraform。对于 AWS 客户，除非您已具备在大规模云部署中扩展 Terraform 的经验，否则我们建议使用 CloudFormation StackSets。

使用我们付费计划中授权控制功能的客户需要在其环境中安装一个额外组件，以与其身份提供商集成，但免费版不需要该组件。

软性上限是什么，如何添加更多账户
为管理容量和扩展，我们设置了 100 个账户的软性上限。如果您希望接入超过 100 个账户，只需通过我们的应用内帮助系统向我们提交请求。

设置软性上限只是为了确保我们的团队为超大容量激增做好准备。我们的后端完全无服务器且可扩展，但与任何环境一样，我们偶尔确实需要调整某些容量设置。账户无需分批添加；如果您希望从 100 个账户扩展到 3000 个账户，只需提交一次请求。

随着更多组织注册该平台以及我们对免费版扩展能力的优化，我们计划相应调整这一软性上限。

必须是企业才能使用吗
不需要。您可以随意接入个人账户（或任何其他账户）。

FireMon Cloud Defense 商业版还包含哪些内容
虽然免费版运行在我们的生产平台上，但我们将其视为一款独立产品，用于帮助云客户满足基本的安全卫生需求。这只是云安全的起点，FireMon Cloud Defense 是一个功能广泛的高级平台，可帮助您发现并修复真正重要的安全风险。请在此处查看我们的完整功能，以下仅列出 Pro 客户可用的部分功能：

• 事件驱动分析，实现持续的实时态势检查和清单更新。
• 完整的 Azure 和 GCP 支持。
• 高级 Slack 和 Teams 路由，将问题发送给负责相应部署的团队。
• Slack 和 Teams 一键操作与修复。
• 实时威胁检测与响应自动化。
• 更多态势检查和合规报告。
• 通过授权控制提供主动式 IAM 保护，支持即时会话和基于策略的权限授予。
• 90 天（或更长）资源清单，集成变更和 IAM 历史记录。
• 态势与合规检查的自定义。
• 外部集成（例如 JIRA）。

如何注册
只需点击此链接，并按照说明开始接入账户。

付费计划的价格是多少
FireMon Cloud Defense 定价极具竞争力，提供 Pro 和 Enterprise 两级商业计划。如果您想试用我们的付费计划，只需提交一份试用支持请求。您仍可随时退回到免费版。

FireMon 如何支撑不限量的免费版
FireMon Cloud Defense 完全采用无服务器和云原生架构。在最初提出不限量免费版这一设想时，我们评估了各种方案，并确定了最佳的功能组合方式，从而在我们可长期维持的成本结构内提供安全价值——即便需要支持数万个账户。我们将功能选择与后端改造相结合，以优化成本，并发布一套免费功能，帮助客户满足基础安全需求。

云客户不应为基本的云安全卫生缴纳“安全税”。我们为完整平台的能力感到自豪，但许多组织和个人起步时只需要基本的安全态势检查。您可以按需长期使用，当您准备好提升云安全运营成熟度时，请了解完整的FireMon Cloud Defense 平台。

未来可以期待什么
我们将 FireMon Cloud Defense 免费版视为一款独立产品，并计划随着时间推移不断增加和调整功能，以持续免费提供基础 CSPM。除支持更多云平台外，我们还将持续更新安全态势检查，聚焦高信号、低噪声的结果。我们目前计划根据客户需求增加更多合规报告，也可能测试更多功能，其中一些来自完整的 Cloud Defense 平台，另一些则专为免费版设计。

*FireMon 保留自行决定变更上述限制的权利