Carbon Black for Web Apps

J’étais donc en train de mettre en place un nouvel outil interne le mois dernier et j’ai réalisé que je n’avais pas de réelle visibilité sur ce qui se passait sur le backend. Aucune idée si quelqu'un fouinait ou si quelque chose de bizarre se passait en arrière-plan. C’est alors que je suis tombé sur Carbon Black pour les applications Web. Honnêtement, je n’attendais pas grand-chose d’une plate-forme de sécurité cloud native avec aucun téléchargement répertorié, mais elle a en fait mieux fonctionné que je ne le pensais.

Les bonnes choses

La surveillance en temps réel a changé la donne. Par exemple, j'ai reçu une alerte parce qu'un script a tenté d'accéder à des fichiers sensibles en dehors de son chemin attendu - pas un signal d'alarme dans la plupart des cas, mais la façon dont il l'a signalé en fonction de son comportement ? Parfait. Il ne disait pas simplement « ce fichier est suspect », il me montrait la chaîne d’événements qui y avait conduit. Ce genre de détail a accéléré le tri. De plus, l’agent léger signifiait qu’il ne ralentissait pas du tout l’application. J'ai utilisé d'autres outils qui augmentaient l'utilisation du processeur simplement en restant assis là, mais celui-ci est resté silencieux. L'intégration avec les flux de travail de sécurité existants s'est également déroulée en douceur : elle a été directement intégrée à notre pipeline de réponse aux incidents sans nécessiter une refonte complète.

Le moins bon

Ce n’est pas vraiment adapté aux débutants. Si vous n'êtes pas déjà familier avec les concepts de détection des points de terminaison, le tableau de bord peut sembler écrasant. Il existe de nombreuses données, mais pas toujours d’indications claires sur la marche à suivre. Et oui, le manque de téléchargements et le développeur inconnu ? C'est un peu inquiétant. Vous confiez la sécurité de votre application à quelque chose qui n’apparaît pas sur les principaux marchés. De plus, pas de niveau gratuit – ce qui est bien si vous êtes une équipe avec un budget, mais pas idéal si vous testez le terrain. Et soyons honnêtes, cela ne remplacera pas votre pare-feu ou votre WAF. Il s’agit plutôt d’une couche supplémentaire et non d’une solution complète.

Conclusion

Si vous exécutez des applications Web et souhaitez avoir un aperçu plus approfondi de ce qui se passe sous le capot, Carbon Black for Web Apps vaut la peine d'être essayé. Ce n’est pas tape-à-l’œil, mais il fait son travail de manière silencieuse et fiable. Évitez-le si vous êtes seul ou avec un budget serré. Mais si vous faites partie d’une équipe gérant plusieurs applications Web et que vous avez besoin d’une meilleure visibilité au-delà de la journalisation de base, cela pourrait vous éviter une mauvaise surprise plus tard. Pour ce cas d’utilisation, c’est un choix solide, surtout par rapport aux alternatives plus lourdes et plus encombrantes. Assurez-vous simplement que vous êtes à l’aise avec les inconnues dans les coulisses.