Carbon Black for Web Apps

因此，上个月我正在设置一个新的内部工具，并意识到我对后端发生的情况没有任何真正的了解。不知道是否有人在闲逛，或者是否有奇怪的东西在后台运行。就在那时，我偶然发现了用于网络应用的 Carbon Black。老实说，我对一个零下载的云原生安全平台并没有抱太大期望，但它实际上比我想象的要好。

好东西

实时监控改变了游戏规则。就像，我收到警报，因为脚本试图访问其预期路径之外的敏感文件 - 在大多数情况下不是危险信号，而是它根据行为标记它的方式？现货。它不仅仅说“这个文件是可疑的”，它还向我展示了导致它的一系列事件。这种细节使得分类速度很快。此外，轻量级代理意味着它根本不会减慢应用程序的速度。我使用过其他工具，只要坐在那儿就可以提高 CPU 使用率，但这个工具却保持安静。与现有安全工作流程的集成也很顺利 - 直接放入我们的事件响应管道中，无需进行全面检修。

不太好的

这对初学者来说并不友好。如果您还不熟悉端点检测概念，仪表板可能会让人感到不知所措。有很多数据，但并不总是对下一步该做什么提供明确的指导。是的，缺乏下载和未知的开发者？这有点令人担忧。您信任应用程序的安全性，而这些应用程序并未出现在主要市场上。另外，没有免费套餐 - 如果您是一个有预算的团队，这很好，但如果您正在试水，则不理想。老实说，它不会取代您的防火墙或 WAF。这更多的是一个补充层，而不是一个完整的修复层。

底线

如果您运行网络应用程序并希望更深入地了解幕后发生的情况，那么适用于网络应用程序的 Carbon Black 值得尝试。它并不华丽，但它安静而可靠地完成其工作。 Skip it if you’re solo or on a tight budget.但是，如果您是管理多个 Web 应用程序的团队的一员，并且除了基本日志记录之外还需要更好的可见性，那么这可以让您避免日后发生令人讨厌的意外。对于这个用例，它是一个不错的选择——特别是与更重、更笨重的替代品相比。只要确保您对幕后的未知事物感到满意即可。