Sumber Terbuka vs Alat Keselamatan Komersial di Thailand

Terdapat ironi senyap dalam perolehan keselamatan enterprise: organisasi akan membayar lesien tujuh angka bagi “platform bersatu” yang, di bawah hud, ialah bungkusan projek sumber terbuka dibalut papan pemuka dan gerak jualan. Vendor itu tidak mencipta enjin pengesanan: komuniti yang menciptanya. Anda membayar pembungkusan.

Itu bukan hujah menentang membayar perisian. Ia hujah untuk tahu apa yang anda beli, dan mengiktiraf bahawa pasukan kejuruteraan kecil kerap boleh membina tindanan keselamatan yang lebih berkesan dan lebih tersuai daripada komponen sumber terbuka berbanding melisensikannya daripada vendor.

Penyelesaian tersuai untuk persekitaran unik #

Tiada dua persekitaran yang sama, tetapi alat komersial dibina untuk purata. Ia mengandaikan bentuk rangkaian, topologi pusat data dan model pembalakan yang mungkin tidak sepadan dengan realiti anda. Hasilnya ialah alat yang memadai 80% persekitaran anda dan secara janggal membiarkan 20% lagi, biasanya bahagian yang penting, kepada skrip tersuai juga.

Sumber terbuka membalikkan hubungan itu. Anda menyusun tindanan sepadan dengan arkitektur anda, bukan sebaliknya. Keselamatan runtime dengan Falco, keterlihatan rangkaian dengan Zeek, pengesanan intrusi hos dengan Wazuh, imbasan kontena dengan Trivy, automasi kerentanan dengan Nuclei, analisis statik dengan Semgrep. Setiap komponen melakukan satu perkara dengan baik, dan ia bergabung.

Inilah falsafah Unix digunakan pada keselamatan: alat kecil dan tajam yang berkomunikasi melalui antara muka standard, bukan satu monolit yang memiliki segalanya.

Alat-alat ini bercakap antara satu sama lain #

Rangkaian vendor mahu menjadi pusat graviti. Semua mesti menyuap ia, guna agennya, tutur bahasa pertanyaannya. Pulau itu menjadi siling: sebaik anda perlukan isyarat yang tidak dihasilkannya secara asli, anda tersekat menunggu peta jalan.

Alat sumber terbuka dibina sekitar format dan API terbuka. Zeek mengeluarkan JSON. Falco mengeluarkan peristiwa ke stdout. Wazuh menelan melalui API. Kerana mereka berkomunikasi melalui antara muka terbuka, anda boleh menghala semuanya ke dalam saluran paip sama, sama ada kluster OpenSearch, SIEM atau sink log biasa, dan menyoal gambaran penuh dengan satu bahasa.

Rangkaian komersial meminta anda melepaskan komposabilitas itu. Tindanan sumber terbuka menjadikannya lalai.

Anda melabur dalam manusia, bukan lesien #

Lesien ialah kos berulang yang hilang sebaik anda berhenti membayar, bersama keupayaannya. Tindanan sumber terbuka ialah pelaburan berulang dalam jurutera anda, yang mempelajari dalam alatan yang mereka operasikan.

Itu lebih penting daripada baris belanjawan. Jurutera yang membina saluran paip pengesanan memahami mengapa sesuatu amaran tercetus, boleh menala positif palsu tanpa membuka tiket sokongan dan boleh melanjutkan alatan apabila ancaman baharu muncul. Organisasi anda memiliki keupayaan itu; ia tidak menyewanya.

Apabila jurutera kunci berpindah, projek tidak mati bersamanya. Perkakasan alat itu dikawal versi, didokumen dan boleh direproduksi, kerana kerja sumber terbuka secara semula jadi terdedah kepada semakan. Itu dinamik yang sama diterangkan Eric S. Raymond dalam The Cathedral and the Bazaar: banyak mata pada kod menjadikan pepijat cetek, dan menjadikan pemindahan pengetahuan sebahagian proses, bukan selepas fikir.

Waspadai perangkap “kami sudah menjual itu” #

Sebelum membeli apa-apa, lihat apa yang anda sudah operasikan. Bilangan organisasi yang mengejutkan melisensikan SIEM komersial, pengimbas komersial dan EDR komersial, kemudian menemui tindanan sumber terbuka sedia ada mereka sudah menghasilkan 90% isyarat yang sama secara percuma.

Coraknya berulang: vendor menjual “penyelesaian” yang ialah lapisan orkestrasi ke atas alatan yang boleh anda jalankan sendiri, dengan UI dan kontrak sokongan dipasang. Kontrak sokongan itu ada nilai sebenar apabila anda tiada orang mengendalikan alat. Tetapi jika anda ada orang, atau mahu membina mereka, laluan sumber terbuka biasanya lebih murah dan lebih berkesan.

Bilakah “beli” masih tepat #

Ini bukan hujah rata. Alat komersial menang apabila:

• Anda tiada sesiapa mengendalikan alat itu, dan sokongan ialah produknya.
• Vendor benar-benar memiliki kandungan pengesanan proprietari yang tidak boleh anda replikasi.
• Pensijilan peraturan terhadap vendor itu sendiri (bukan sekadar penggunaan anda) diperlukan.

Poinnya ialah membuat keputusan itu secara sedar, dengan mata terbuka tentang apa di bawah hud, bukan lalai kepada lesien.

Jika anda mahu komposisinya dilakukan untuk anda, Penilaian Konfigurasi & Arkitektur kami menyemak apa yang anda sudah jalankan dan memetakan laluan bina-atau-beli bagi jurang, atau jadualkan Sesi Kejuruteraan & Skoping mereka bentuk tindanan tersuai sekitar persekitaran anda.