LevelBlue for Web Apps

我一直在寻找真正有助于 Web 应用程序安全的东西，而不会让我成为一名全职 SOC 分析师。在不断的更新、奇怪的登录以及仍然使用 HTTP 的供应商之间，我被警报淹没了。 LevelBlue for Web Apps 的出现就像一股新鲜空气——不浮华，但安静有效。它不是你拼凑起来的 DIY 工具；而是你可以自己组装的工具。这更像是在你专注于构建东西时雇用某人来照顾你。

好东西

真正令人印象深刻的是始终在线的监控。我不必设置复杂的规则或看管仪表板。它只是……起作用了。一天早上，它标记了来自一个我什至不做生意的国家的可疑登录尝试。仅此一点就使我免于日后可能被锁定。检测方面感觉很敏锐——不是过度警戒，而是捕捉到了真正的危险信号。它与现有工作流程的联系方式如何？光滑的。无需重新培训整个团队。另外，能否接触到幕后的实际专家团队？这很少见。我发送了一个关于奇怪的 API 行为的快速问题，并在几个小时内得到了实际上有意义的回复。不是公司的废话。

不太好的

它不是免费的，如果您是独立开发者或小型独立商店，价格可能会感觉很高。没有关于确切成本的公开信息，这使得很难判断。此外，由于它是基于网络的并且似乎适合组织，因此该设置对于初学者来说并不是超级友好。我必须与我的 DevOps 人员合作才能正确集成。如果你独自飞行，这可能有点矫枉过正。老实说，没有明显的移动应用程序或桌面客户端 - 一切都在浏览器中，这很好，但如果你在旅途中检查东西，那就不太理想了。

底线

如果您运营着一个中小型团队，并且使用处理真实数据的 Web 应用程序，那么 LevelBlue for Web Apps for Web-apps 值得一试。它并不华丽，但它确实做到了它的承诺——让威胁远离你的雷达，让你在晚上安然入睡。如果您只是测试个人项目或预算有限，请跳过它。但如果您认真对待安全问题而无需聘请完整的团队，那么这是一个可靠的举措。我会把它推荐给那些厌倦了对违规行为做出反应而不是预防违规行为的人。