Hỏi một công cụ bảo mật tốn bao nhiêu, câu trả lời là phí bản quyền. Hỏi nó thực sự tốn bao nhiêu và bạn nhận được một danh sách khác: hàng tuần triển khai, agent phải được cập nhật trên mọi host, những thông tin xác thực không ai muốn giao ra, và — khoản lớn nhất — số giờ kỹ sư bỏ ra để quyết định xem phát hiện nào trong bốn trăm phát hiện thực sự quan trọng.
Hai lựa chọn thiết kế trong nền tảng của chúng tôi nhắm thẳng vào các chi phí đó: chúng tôi kết nối không cần agent, và chúng tôi xây dựng một đồ thị về hệ thống của bạn trước khi quét bất cứ thứ gì. Bài viết này giải thích mỗi lựa chọn tiết kiệm được gì, cho ai, và giới hạn nằm ở đâu.
Không cần agent: ý nghĩa và những gì nó không phải
Kết nối một đám mây không cài đặt gì lên máy chủ của bạn. Với AWS đó là một role được tạo bằng Terraform, với Azure là một app registration, với GCP là một service account. Chúng tôi đọc cấu hình và metadata qua chính API của nhà cung cấp (mọi hoạt động lấy mẫu nội dung cho kiểm tra bảo mật dữ liệu đều có giới hạn và nằm trong tài khoản của bạn), và chúng tôi xác minh thông tin xác thực bằng một lệnh gọi thật trước khi lưu, để một kết nối lỗi sẽ thất bại ngay lúc thiết lập thay vì âm thầm thất bại lúc 2 giờ sáng. Chúng tôi không bao giờ nắm quyền ghi vào đám mây của bạn.
Không cần agent không có nghĩa là khẳng định rằng không bao giờ có gì cần triển khai. Một số thứ thực sự cần chạy ở đâu đó — một cảm biến runtime tùy chọn, hoặc một bộ kết nối gọn nhẹ chỉ gọi ra ngoài để tiếp cận mạng riêng. Những thứ đó là tùy chọn bật, tắt theo mặc định, và được ghi rõ trong tài liệu. Mặc định là một môi trường mới hiển thị ngay sau một lần kết nối, chứ không phải sau cả một dự án triển khai.
Những gì nó tiết kiệm được
| Ai | Chi phí tránh được |
|---|---|
| Đội ngũ bảo mật | Không có đội agent phải triển khai, nâng cấp và theo đuổi qua các môi trường; độ bao phủ không phụ thuộc vào việc mọi host đã được động tới hay chưa. |
| Nền tảng / hạ tầng | Không có phần mềm chạy sát kernel trên host production, không có ngân sách hiệu năng phải bảo vệ, không phải thương lượng khung giờ thay đổi cho một công cụ bảo mật. |
| Tuân thủ / mua sắm | Câu chuyện về quyền truy cập gọn hơn: các role chỉ có quyền đọc mà bạn rà soát được trong vài phút, và không có đường ghi nào phải giải thích với kiểm toán viên. |
| Tài chính | Ít thời gian kỹ thuật dành cho công cụ hơn, để dành cho rủi ro. |
Lấy đồ thị làm trung tâm: một danh sách phát hiện không phải là bức tranh rủi ro
Hầu hết công cụ quét làm việc từng lớp một và trả về một danh sách. Một thư viện có lỗ hổng trong repo, một role quá rộng quyền trên đám mây, một endpoint bị lộ, và một tác nhân AI có công cụ gọi được cả ba thứ đó là bốn dòng — nhưng chúng là một đường đi. Dòng nào trong bốn dòng đó quan trọng phụ thuộc vào các kết nối giữa chúng, và một danh sách không thể diễn đạt điều đó.
Vì vậy chúng tôi xây dựng bản đồ trước: tác nhân, repo, workload, danh tính, tuyến mạng và kho dữ liệu, cùng quan hệ giữa chúng. Mọi bước sau đều ghi ngược trở lại bản đồ — khám phá AI ngầm, kết quả kiểm thử xâm nhập, phát hiện về tư thế bảo mật — nên mỗi bước đều bắt đầu với ngữ cảnh mà bước trước tạo ra.
Những gì nó tiết kiệm được
- Thời gian phân loại. Một phát hiện không thể tiếp cận từ bất cứ thứ gì bị lộ, hoặc không chạm tới dữ liệu nhạy cảm, sẽ bị hạ mức ưu tiên; phát hiện nằm trên một đường có thể tiếp cận tới kho dữ liệu sẽ được nâng lên. Kỹ sư đọc ít hơn, theo thứ tự hợp lý hơn.
- Công việc trùng lặp. Một phát hiện trên thư viện hoặc role dùng chung là một bản sửa, không phải mỗi dịch vụ bị ảnh hưởng một ticket.
- Công cụ tràn lan. Đồ thị cho thấy biện pháp kiểm soát hiện có nào bao phủ tài sản nào. Chỗ chồng chéo hiện rõ, và các khoảng trống cũng vậy — kể cả các bề mặt AI và tác nhân mà không công cụ nào khác trong stack nhìn thấy.
- Chuẩn bị kiểm toán. Bằng chứng ở mọi chặng của một đường đi, được ánh xạ sang các khung tiêu chuẩn mà kiểm toán viên của bạn đang dùng, dễ bàn giao hơn một bảng tính dữ liệu xuất.
Dành cho nhà phát triển
Đồ thị không chỉ dành cho đội ngũ bảo mật. Cùng ngữ cảnh dùng để xếp hạng một phát hiện cũng quyết định nó xuất hiện ở đâu trong quy trình làm việc của bạn: một bước kiểm tra CI chặn pull request khi có rủi ro đã được chứng minh thay vì mọi cảnh báo thư viện mức độ thấp, và bản sửa được gửi dưới dạng pull request nháp để một người đọc và merge. Một thay đổi bảo mật do máy viết không bao giờ được đưa vào mà chưa qua rà soát — đó là quy tắc, không phải tùy chọn.
Về ngân sách
Cách định giá đi theo đúng bản chất công việc chúng tôi làm. Các gói được xác định theo quy mô hệ thống của bạn — workload và danh tính tác nhân — thay vì theo số lần quét, nên hóa đơn không ngầm khuyến khích mọi người hạn chế quét. Gói miễn phí bao gồm toàn bộ đồ thị hệ thống, vì đồ thị là bước đầu tiên của mọi thứ khác và bạn nên thấy toàn bộ bề mặt của mình trước khi trả tiền cho bất cứ điều gì.
Tự tính bằng số liệu của chính bạn
Chúng tôi muốn bạn tự làm phép tính hơn là nhận một con số phần trăm từ chúng tôi. Bốn câu hỏi:
- Một agent bảo mật sẽ phải được cài trên bao nhiêu host hoặc tài khoản, và việc giữ nó luôn cập nhật tốn bao nhiêu giờ kỹ sư mỗi quý?
- Công cụ hiện tại của bạn tạo ra bao nhiêu phát hiện mỗi tháng, và một người mất bao nhiêu phút để quyết định mỗi phát hiện là thật?
- Khi kiểm tra kỹ, bao nhiêu phần trong số đó không thể tiếp cận được từ bất cứ thứ gì bị lộ?
- Một nguyên nhân gốc thường tạo ra nhiều ticket riêng rẽ đến mức nào?
Nhân tất cả với chi phí kỹ sư đầy đủ. Bốn con số đó là nơi tiền thực sự nằm, và chúng là của bạn.
Giới hạn
Bắt đầu với đồ thị miễn phí từ trang nền tảng, đọc về tư thế bảo mật đám mây và khám phá AI ngầm, hoặc xem bảng giá.