Carbon Black for Web Apps

Deshalb habe ich letzten Monat ein neues internes Tool eingerichtet und festgestellt, dass ich keinen wirklichen Einblick in die Vorgänge im Backend hatte. Keine Ahnung, ob jemand herumgeschnüffelt hat oder ob etwas Seltsames im Hintergrund lief. Da bin ich auf Carbon Black für Web Apps gestoßen. Ehrlich gesagt habe ich nicht viel von einer Cloud-nativen Sicherheitsplattform erwartet, bei der keine Downloads aufgeführt sind, aber sie funktionierte tatsächlich besser, als ich gedacht hatte.

Die guten Sachen

Die Echtzeitüberwachung war bahnbrechend. Ich habe zum Beispiel eine Warnung erhalten, weil ein Skript versucht hat, auf vertrauliche Dateien außerhalb des erwarteten Pfads zuzugreifen – in den meisten Fällen kein Warnsignal, aber die Art und Weise, wie es sie aufgrund des Verhaltens gekennzeichnet hat? Genau richtig. Es hieß nicht nur „Diese Datei ist verdächtig“, sondern zeigte mir auch die Kette der Ereignisse, die dazu geführt haben. Diese Art von Detail ermöglichte eine schnelle Triage. Außerdem sorgte der schlanke Agent dafür, dass die App überhaupt nicht verlangsamt wurde. Ich habe andere Tools verwendet, die die CPU-Auslastung allein dadurch erhöht haben, dass ich dort saß, aber dieses blieb ruhig. Auch die Integration in bestehende Sicherheitsabläufe verlief reibungslos – sie wurde direkt in unsere Incident-Response-Pipeline übernommen, ohne dass eine vollständige Überarbeitung erforderlich war.

Das nicht so Gute

Es ist nicht gerade anfängerfreundlich. Wenn Sie mit Endpunkterkennungskonzepten noch nicht vertraut sind, kann das Dashboard überwältigend wirken. Es gibt viele Daten, aber nicht immer klare Leitlinien, was als nächstes zu tun ist. Und ja, der Mangel an Downloads und der unbekannte Entwickler? Das ist ein wenig besorgniserregend. Sie vertrauen die Sicherheit Ihrer App etwas an, das auf großen Marktplätzen nicht angezeigt wird. Außerdem gibt es kein kostenloses Kontingent – ​​was in Ordnung ist, wenn Sie ein Team mit Budget haben, aber nicht ideal, wenn Sie das Wasser testen möchten. Und seien wir ehrlich: Es wird Ihre Firewall oder WAF nicht ersetzen. Dabei handelt es sich eher um eine ergänzende Ebene, nicht um eine Komplettlösung.

Fazit

Wenn Sie Web-Apps ausführen und tiefere Einblicke in das Geschehen unter der Haube wünschen, ist Carbon Black for Web Apps einen Versuch wert. Es ist zwar nicht auffällig, verrichtet aber leise und zuverlässig seinen Dienst. Überspringen Sie es, wenn Sie alleine reisen oder ein knappes Budget haben. Wenn Sie jedoch Teil eines Teams sind, das mehrere Web-Apps verwaltet, und über die einfache Protokollierung hinaus eine bessere Sichtbarkeit benötigen, kann dies Sie später vor einer bösen Überraschung bewahren. Für diesen Anwendungsfall ist es eine gute Wahl – insbesondere im Vergleich zu schwereren, klobigeren Alternativen. Stellen Sie einfach sicher, dass Sie mit den Unbekannten hinter den Kulissen vertraut sind.