Carbon Black for Web Apps

لذلك كنت أقوم بإعداد أداة داخلية جديدة الشهر الماضي وأدركت أنه ليس لدي أي رؤية حقيقية لما يحدث في الواجهة الخلفية. ليس لدي أي فكرة عما إذا كان شخص ما يتجول أو إذا كان هناك شيء غريب يعمل في الخلفية. وذلك عندما عثرت على Carbon Black لتطبيقات الويب. بصراحة، لم أكن أتوقع الكثير من منصة أمان سحابية أصلية مع عدم وجود أي تنزيلات، لكنها في الواقع عملت بشكل أفضل مما كنت أعتقد.

الاشياء الجيدة

لقد غيرت المراقبة في الوقت الفعلي قواعد اللعبة. على سبيل المثال، تلقيت تنبيهًا لأن البرنامج النصي حاول الوصول إلى ملفات حساسة خارج مساره المتوقع - ليس علامة حمراء في معظم الحالات، ولكن الطريقة التي تم وضع علامة عليها بناءً على السلوك؟ بقعة على. لم يقل فقط "هذا الملف مريب"، بل أظهر لي سلسلة الأحداث التي أدت إليه. هذا النوع من التفاصيل جعل عملية الفرز سريعة. كما أن العامل خفيف الوزن يعني أنه لا يبطئ التطبيق على الإطلاق. لقد استخدمت أدوات أخرى تعمل على زيادة استخدام وحدة المعالجة المركزية بمجرد الجلوس هناك، ولكن هذه الأداة ظلت هادئة. كان التكامل مع سير العمل الأمني ​​الحالي سلسًا أيضًا - حيث تم إدراجه مباشرة في مسار الاستجابة للحوادث لدينا دون الحاجة إلى إصلاح شامل.

غير جيد

إنها ليست صديقة للمبتدئين تمامًا. إذا لم تكن على دراية بمفاهيم الكشف عن نقطة النهاية، فقد تبدو لوحة المعلومات مرهقة. هناك الكثير من البيانات، ولكن ليس دائمًا إرشادات واضحة بشأن ما يجب فعله بعد ذلك. ونعم قلة التنزيلات والمطور غير معروف؟ هذا مثير للقلق بعض الشيء. أنت تثق بأمان تطبيقك بشيء لا يظهر في الأسواق الرئيسية. بالإضافة إلى ذلك، لا توجد طبقة مجانية - وهو أمر جيد إذا كنت فريقًا بميزانية محدودة، ولكنه ليس مثاليًا إذا كنت تختبر الوضع. ولنكن صادقين، لن يحل محل جدار الحماية أو WAF الخاص بك. هذه طبقة تكميلية، وليست إصلاحًا كاملاً.

خلاصة القول

إذا كنت تقوم بتشغيل تطبيقات الويب وتريد رؤية أعمق لما يحدث تحت الغطاء، فإن Carbon Black for Web Apps يستحق المحاولة. إنها ليست براقة، ولكنها تؤدي وظيفتها بهدوء وموثوقية. تخطيها إذا كنت بمفردك أو بميزانية محدودة. ولكن إذا كنت جزءًا من فريق يدير تطبيقات ويب متعددة وتحتاج إلى رؤية أفضل تتجاوز التسجيل الأساسي، فقد يوفر لك ذلك مفاجأة سيئة لاحقًا. بالنسبة لحالة الاستخدام هذه، يعد هذا اختيارًا قويًا - خاصة بالمقارنة مع البدائل الأثقل والأكثر تعقيدًا. فقط تأكد من أنك مرتاح للمجهول وراء الكواليس.