LevelBlue for Web Apps

Я искал что-то, что действительно помогло бы обеспечить безопасность веб-приложений, не превращая меня в штатного аналитика SOC. Из-за постоянных обновлений, странных входов в систему и одного поставщика, который все еще использует HTTP, я тонул в оповещениях. LevelBlue для веб-приложений стал глотком свежего воздуха – не кричащим, но весьма эффективным. Это не какой-то самодельный инструмент, который можно собрать вместе; это больше похоже на наем кого-то, кто будет прикрывать вашу спину, пока вы сосредоточены на создании чего-то.

Хорошие вещи

Что действительно поразило, так это постоянный мониторинг. Мне не нужно было настраивать сложные правила или присматривать за информационными панелями. Это просто… сработало. Однажды утром он отметил подозрительную попытку входа в систему из страны, в которой я даже не веду бизнеса. Уже одно это спасло меня от возможной блокировки в будущем. Сторона обнаружения чувствовала себя остро – не чрезмерное оповещение, а улавливание настоящих тревожных сигналов. И как это связано с существующими рабочими процессами? Гладкий. Не нужно переучивать всю команду. Кроме того, иметь доступ к реальной команде экспертов за кулисами? Это редкость. Я отправил быстрый вопрос о странном поведении API и через несколько часов получил ответ, который действительно имел смысл. Это не корпоративная чепуха.

Не очень хорошо

Это не бесплатно, и если вы разработчик-одиночка или небольшой инди-магазин, цена может показаться завышенной. Публичной информации о точных расходах нет, поэтому судить сложно. Кроме того, поскольку он основан на Интернете и, похоже, ориентирован на организации, его настройка не очень удобна для новичков. Мне пришлось работать с моим специалистом по DevOps, чтобы все правильно интегрировать. Если вы летите в одиночку, это может быть излишним. И, честно говоря, нет очевидного мобильного приложения или клиента для настольного компьютера — все находится в браузере, и это хорошо, но не идеально, если вы проверяете что-то на ходу.

Итог

Если у вас небольшая и средняя команда с веб-приложениями, обрабатывающими реальные данные, стоит обратить внимание на LevelBlue for Web Apps for Web-apps. Он не бросается в глаза, но делает то, что обещает: убирает угрозы с вашего радара и позволяет вам спать по ночам. Пропустите его, если вы просто тестируете личный проект или у вас ограниченный бюджет. Но если вы серьезно относитесь к безопасности и не нанимаете полную команду, это хороший шаг. Я бы порекомендовал его всем, кто устал реагировать на нарушения, а не предотвращать их.