LevelBlue for Web Apps

저는 정규 SOC 분석가가 되지 않고도 웹 앱 보안에 실제로 도움이 되는 무언가를 찾고 있었습니다. 지속적인 업데이트, 이상한 로그인, 여전히 HTTP를 사용하는 한 공급업체 사이에서 저는 경고에 빠져 있었습니다. 웹 앱용 LevelBlue는 화려하지는 않지만 조용히 효과적인 신선한 공기의 숨결처럼 나타났습니다. 함께 패치하는 DIY 도구가 아닙니다. 그것은 당신이 물건을 만드는 데 집중하는 동안 당신의 뒤를 지켜줄 사람을 고용하는 것과 같습니다.

좋은 것들

실제로 클릭한 것은 상시 모니터링이었습니다. 복잡한 규칙이나 돌보기 대시보드를 설정할 필요가 없었습니다. 그냥… 효과가 있었어요. 어느 날 아침, 제가 사업을 하고 있지도 않은 국가에서 의심스러운 로그인 시도가 있다는 신호가 나타났습니다. 그것만으로도 나중에 계정이 폐쇄될 위험을 피할 수 있었습니다. 감지 측면은 날카롭게 느껴졌습니다. 과도한 경고가 아니라 실제 위험 신호를 포착했습니다. 그리고 기존 워크플로와 연결되는 방식은 무엇입니까? 매끄러운. 팀 전체를 재교육할 필요가 없습니다. 또한, 무대 뒤에서 실제 전문가 팀에 접근할 수 있습니까? 그런 경우는 드뭅니다. 이상한 API 동작에 대해 간단한 질문을 보냈고 실제로 의미가 있는 답변을 몇 시간 내에 받았습니다. 기업의 보풀이 아닙니다.

그다지 좋지 않은 것

무료는 아니며, 1인 개발자이거나 소규모 인디 상점이라면 가격이 가파르게 느껴질 수도 있습니다. 정확한 비용에 대한 공개 정보가 없어 판단이 어렵습니다. 또한 웹 기반이고 조직에 맞춰져 있기 때문에 설정이 초보자에게 매우 친숙하지 않습니다. 모든 것을 올바르게 통합하려면 DevOps 담당자와 협력해야 했습니다. 혼자 비행하는 경우에는 과잉일 수 있습니다. 그리고 솔직히 확실한 모바일 앱이나 데스크톱 클라이언트는 없습니다. 모든 것이 브라우저에 있으므로 괜찮지만 이동 중에 항목을 확인하는 경우에는 이상적이지 않습니다.

결론

실제 데이터를 처리하는 웹 앱으로 중소 규모 팀을 운영한다면 웹 앱용 웹 앱용 LevelBlue를 확인해 볼 가치가 있습니다. 화려하지는 않지만 약속한 대로 수행됩니다. 레이더에서 위협을 차단하고 밤에 잠을 잘 수 있게 해줍니다. 단지 개인 프로젝트를 테스트하거나 적은 예산으로 실행하는 경우에는 건너뛰세요. 하지만 전체 팀을 고용하지 않고 보안을 중요하게 생각한다면 이는 확실한 조치입니다. 침해를 예방하는 대신 침해에 대응하는 데 지친 사람에게 추천하고 싶습니다.