Carbon Black for Web Apps

そこで、先月新しい内部ツールをセットアップしていましたが、バックエンドで何が起こっているかを実際に把握していないことに気づきました。誰かが覗いているのか、それともバックグラウンドで何か奇妙なものが実行されているのかはわかりません。そんなとき、Web Apps 用の Carbon Black に出会いました。正直なところ、ダウンロード数がゼロというクラウドネイティブのセキュリティ プラットフォームにはあまり期待していませんでしたが、実際には思ったよりもうまく機能しました。

良いもの

リアルタイム監視はゲームチェンジャーでした。たとえば、スクリプトが予期されたパスの外にある機密ファイルにアクセスしようとしたため、アラートが表示されました。ほとんどの場合は危険信号ではありませんが、動作に基づいてフラグを立てる方法は?スポットオン。 「このファイルは疑わしい」というだけではなく、そこに至るまでの一連の出来事を示してくれました。このような詳細により、トリアージが迅速に行われました。また、エージェントが軽量であるため、アプリの速度がまったく低下しませんでした。座っているだけで CPU 使用率が上昇する他のツールも使用しましたが、このツールは静かなままでした。既存のセキュリティ ワークフローとの統合もスムーズで、完全な見直しを必要とせずに、インシデント対応パイプラインに直接組み込まれました。

あまり良くないこと

まったく初心者向けではありません。エンドポイント検出の概念にまだ慣れていない場合、ダッシュボードは圧倒されるように感じるかもしれません。データはたくさんありますが、次に何をすべきかについて必ずしも明確な指針があるわけではありません。そして、ダウンロード数が少なく、開発者も不明ですか?それは少し心配です。アプリのセキュリティを、主要なマーケットプレイスに表示されないものに信頼していることになります。さらに、無料利用枠はありません。予算に余裕のあるチームであれば問題ありませんが、限界を試している場合には理想的ではありません。正直に言うと、ファイアウォールや WAF に代わるものではありません。これは完全な解決策ではなく、むしろ補足的なレイヤーです。

結論

Web アプリを実行していて、内部で何が起こっているかについてより深い洞察が必要な場合は、Carbon Black for Web Apps を試してみる価値があります。派手さはありませんが、静かに確実に仕事をしてくれます。ソロの場合や予算が限られている場合はスキップしてください。ただし、複数の Web アプリを管理するチームの一員であり、基本的なログ以外の可視性を高める必要がある場合は、これにより、後で厄介な事態を避けることができます。そのようなユースケースでは、特に重くて不格好な代替品と比較して、これは確実な選択です。舞台裏の未知の部分を理解できるようにしてください。