LevelBlue for Web Apps

Ich war auf der Suche nach etwas, das tatsächlich bei der Sicherheit von Web-Apps hilft, ohne mich zu einem Vollzeit-SOC-Analysten zu machen. Ständige Aktualisierungen, seltsame Anmeldungen und der eine Anbieter, der immer noch HTTP verwendet, überfluteten mich mit Warnungen. LevelBlue für Web-Apps erwies sich als frischer Wind – nicht auffällig, aber dennoch wirkungsvoll. Es ist kein DIY-Werkzeug, das man zusammenflickt; Es ist eher so, als würde man jemanden einstellen, der auf einen aufpasst, während man sich auf den Aufbau von Dingen konzentriert.

Die guten Sachen

Was wirklich Klick machte, war die ständige Überwachung. Ich musste keine komplexen Regeln einrichten oder Dashboards überwachen. Es hat einfach... funktioniert. Eines Morgens wurde ein verdächtiger Anmeldeversuch aus einem Land gemeldet, in dem ich nicht einmal geschäftlich tätig bin. Das allein bewahrte mich davor, später möglicherweise ausgesperrt zu werden. Die Erkennungsseite fühlte sich scharf an – keine übermäßige Alarmierung, sondern das Erkennen echter Warnsignale. Und wie lässt es sich in bestehende Arbeitsabläufe einbinden? Glatt. Es ist nicht erforderlich, das gesamte Team umzuschulen. Und Zugang zu einem echten Expertenteam hinter den Kulissen? Das ist selten. Ich habe eine kurze Frage zu einem seltsamen API-Verhalten gesendet und innerhalb weniger Stunden eine Antwort erhalten, die tatsächlich Sinn ergab. Kein Firmengeschwafel.

Das nicht so Gute

Es ist nicht kostenlos und wenn Sie ein Solo-Entwickler oder ein kleiner Indie-Shop sind, könnten die Preise hoch sein. Es gibt keine öffentlichen Informationen zu den genauen Kosten, was eine Beurteilung erschwert. Da es webbasiert ist und auf Organisationen ausgerichtet zu sein scheint, ist das Setup außerdem nicht besonders für Anfänger geeignet. Ich musste mit meinem DevOps-Mitarbeiter zusammenarbeiten, um die Dinge richtig zu integrieren. Wenn Sie alleine fliegen, ist das möglicherweise übertrieben. Und ehrlich gesagt gibt es keine offensichtliche mobile App oder einen Desktop-Client – ​​alles befindet sich im Browser, was in Ordnung ist, aber nicht ideal, wenn Sie unterwegs Dinge überprüfen.

Fazit

Wenn Sie ein kleines bis mittelgroßes Team mit Web-Apps leiten, die echte Daten verarbeiten, ist LevelBlue für Web-Apps für Web-Apps einen Blick wert. Es ist nicht auffällig, aber es hält, was es verspricht – hält Bedrohungen von Ihrem Radar fern und lässt Sie nachts schlafen. Überspringen Sie es, wenn Sie nur ein persönliches Projekt testen oder mit einem knappen Budget arbeiten. Wenn Ihnen die Sicherheit jedoch am Herzen liegt, ohne ein komplettes Team einzustellen, ist dies ein guter Schachzug. Ich würde es jedem empfehlen, der es satt hat, auf Verstöße zu reagieren, anstatt sie zu verhindern.