Carbon Black for Web Apps

그래서 지난 달에 새로운 내부 도구를 설정하고 있었는데 백엔드에서 무슨 일이 일어나고 있는지 실제로 볼 수 없다는 것을 깨달았습니다. 누군가가 주변을 파고 있는지, 아니면 뭔가 이상한 것이 백그라운드에서 실행되고 있는지 전혀 알 수 없습니다. 그때 Web Apps용 Carbon Black을 우연히 발견했습니다. 솔직히 다운로드 목록이 전혀 없는 클라우드 네이티브 보안 플랫폼에 대해 많은 기대를 하지 않았지만 실제로는 생각했던 것보다 더 잘 작동했습니다.

좋은 것들

실시간 모니터링은 판도를 바꾸었습니다. 예를 들어 스크립트가 예상 경로 외부의 민감한 파일에 액세스하려고 시도했기 때문에 경고를 받았습니다. 대부분의 경우 위험 신호가 아니라 동작에 따라 플래그를 지정하는 방식입니까? 알아보세요. “이 파일은 의심스럽습니다.”라고만 말한 것이 아니라 그 파일로 이어지는 일련의 사건을 보여주었습니다. 그런 종류의 세부 사항 덕분에 분류가 빨라졌습니다. 또한 경량 에이전트는 앱 속도를 전혀 저하시키지 않는다는 것을 의미했습니다. 가만히 앉아 있는 것만으로도 CPU 사용량을 높이는 다른 도구를 사용해 봤지만 이 도구는 조용했습니다. 기존 보안 워크플로와의 통합도 원활했습니다. 전체 점검 없이 사고 대응 파이프라인에 바로 적용되었습니다.

그다지 좋지 않은 것

초보자에게 친숙하지 않습니다. 엔드포인트 탐지 개념에 아직 익숙하지 않다면 대시보드가 ​​부담스러울 수 있습니다. 데이터는 많지만 다음에 무엇을 해야 할지에 대한 명확한 지침이 항상 있는 것은 아닙니다. 그리고 다운로드가 부족하고 개발자를 알 수 없나요? 조금 걱정스럽습니다. 주요 마켓플레이스에 표시되지 않는 것에 대해 앱의 보안을 신뢰하고 있습니다. 게다가 무료 등급도 없습니다. 예산이 있는 팀이라면 괜찮지만, 실제 상황을 테스트하는 경우에는 적합하지 않습니다. 솔직히 말해서 방화벽이나 WAF를 대체할 수는 없습니다. 이는 완전한 수정이 아닌 보충 레이어에 가깝습니다.

결론

웹 앱을 실행하고 내부에서 일어나는 일에 대한 더 깊은 통찰력을 원한다면 Web Apps용 Carbon Black을 시도해 볼 가치가 있습니다. 화려하지는 않지만 조용하고 안정적으로 제 역할을 해냅니다. 혼자이거나 예산이 부족하다면 건너뛰세요. 그러나 여러 웹 앱을 관리하는 팀의 일원이고 기본 로깅 이상의 더 나은 가시성이 필요한 경우 나중에 당황스러운 상황을 피할 수 있습니다. 해당 사용 사례의 경우 특히 더 무겁고 투박한 대안과 비교할 때 확실한 선택입니다. 무대 뒤의 알려지지 않은 부분에 대해 편안함을 느끼는지 확인하세요.