SecaaS - Security as a
Service
Выполнил: Барыкин Александр
Secaas – это?
Security as a Service (SecaaS) — это бизнес-модель, в которой сервис-провайдер услуг безопасности интегрирует свои сервисы в корпоративную инфраструктуру заказчика.
Спектр услуг
|
Постоянный мониторинг безопасности |
|
Безопасность веб-приложений. |
|
информационных систем. |
Сканирование инфраструктуры на уязвимости. |
|
|
Предотвращение потери данных. |
|
Тестирование на проникновение. |
|
Непрерывность деятельности и |
Управление уязвимостями (регистрация, учет, |
|
|
послеаварийное восстановление. |
|
устранение). |
|
Безопасность электронной почты. |
Контроль правил сетевого доступа. |
|
|
Антивирусное управление. |
Шифрование и управление ключами |
|
|
Фильтрация спама. |
|
шифрования. |
Управление идентификацией и доступом. |
Контроль своевременных обновлений ПО и |
||
|
Аудит безопасности. |
|
ОС. |
Положительные стороны
1.Использование лицензионного ПО
2.Снижение издержек на поддержание работоспособности аппаратного и программного обеспечения
3.Прогнозируемые затраты на внедрение и использование
4.Отсутствие потребности содержать штат квалифицированных специалистов
5.Глобальная доступность из любого места при наличии подключения к сети интернет
6.Высокая надежность
Отрицательные стороны
1.Каждый отдельный запрос службы безопасности добавляет по крайней мере один круговой обход через сеть
2.Поддержание репутации надежности и превосходства
3.Индивидуальность предприятий
Существующие решения
На сегодняшний момент лидирующими продуктами являются McAfee Security-as-a-Service, ANGARA Professional Assistance, Microsoft Enterprise Mobility Suite
Услуги компаний-вендоров
1.ANTI-DDOS
2.WEB APPLICATION FIREWALL
3.WEB ACCESS SECURITY AS A SERVICE
Струкрута Secaas
Практически все информационные потоки, в которых могут быть потенциально опасные или нежелательные данные, обрабатывается в облаке. Пользователи получают только проверенную информацию.
Заключение
Безопасность как услуга (SecaaS) становится все более популярной среди предприятий и малого и среднего бизнеса.
Сегодня для многих компаний идея передать на аутсорсинг управление, реализацию и надзор за сложной сферой безопасности просто имеет смысл, и это доказывает рентабельность инвестиций для компаний, которые этим пользуются.