Cloud Defense Free 为何比开源/自建 CSPM 更省钱

我们非常支持开源安全工具，自己也在使用其中的一些。然而，开源并不总是正确的答案。部署和管理基础设施及软件更新都将由您负责。这些工具未必能够有效扩展，也可能缺乏完善的用户体验。此外，基础设施的成本需由您承担，即便是一流的工具，也常常会失去维护者并缺少支持。

选择免费而非开源

在决定回馈社区时，我们曾考虑将平台的全部或部分开源。但由于其复杂性，它并不适合以那种方式发布，而打造一个适合发布的版本需要投入大量额外精力。我们根本没有足够的开发人员来完成转换，用户侧的维护工作量也会相当庞大。因此，我们选择发布一个免费版本。它或许不具备全部花哨功能，但它是免费的、范围不受限制，并且将长期保持免费，也不会向您发送大量营销信息。

用户仍可使用一整套全面的评估项（甚至可能过多——我们即将进行一些调整以减少噪音），并享有企业级工具的各项优势。不过，为了能够持续运行，Cloud Defense Free 确实存在一定限制。它每天只检查一次您的部署环境，不具备我们的实时能力，资产清单的保留期也较短。出于显而易见的原因，它并未包含我们开发的全部功能（例如面向 AWS 的即时授权）。毕竟，我们也需要养家糊口。尽管如此，Cloud Defense Free 正是为那些只需要基本 CSPM、又不愿为此支付离谱安全税的用户而设计的。

（说真的，云服务提供商本就应该免费提供这些能力。）

相较于开源 CSPM 的优势

优势显而易见：您无需管理基础设施，无需托管或为其付费，无需学习如何部署或配置任何组件，不必担心更新问题；如果它不适合您，随时可以停用；您还能获得持续更新的检查项库。不到 10 分钟，您即可上线运行，扩展至数千个账户，免除维护顾虑，获得相当不错的用户体验，无需花费一分钱，也不会被升级邮件不断轰炸。

我们并不打算与开源 CSPM 竞争。你们当中有些人可能有充分的理由选择这条路线，尤其是在具备时间与技术能力、并希望以特定方式运作的情况下。但我们认为，仍有相当一部分组织和个人可以从更易获取、维护成本更低的方案中受益。这正是 Cloud Defense Free 的价值所在——它是您工具箱中的有益补充，也是我们回馈社区的方式，尽管发布开源软件并不适合我们。您可以在 10 分钟甚至更短时间内免费完成云安全这一项。