Федеральное агентство связи

Ордена Трудового Красного Знамени федеральное государственное

бюджетное образовательное учреждение

высшего образования

«Московский технический университет связи и информатики»

(МТУСИ)

Кафедра Сетевые информационные технологии и сервисы

Реферат на тему:

SecaaS (Security as a Service) – безопасность как сервис

Выполнил: студент

Проверил: Ст. преп. Кафедры СИТиС Маклачкова В.В

Содержание

Введение…………………………………………………………………………3

Что такое SecaaS (Security as a Service)………………………………………..4

Преимущества использования SecaaS…………………………………………5

Недостатки SecaaS………………………………………………………………7

Существующие на рынке решения SecaaS…………………………………….8

Как правильно выбрать провайдера SecaaS……………………………………12

Структура SecaaS………………………………………………………………...13

Заключение……………………………………………………………………….15

Список использованных источников…………………………………………...16

Введение

Компании по всему миру ежедневно сталкиваются с новыми угрозами в области кибербезопасности: вредоносное программное обеспечение, фишинг, взлом личных устройств, атаки на социальные сети и другие. ИТ-директоры и руководители отделов безопасности осознали, что создание индивидуальных решений защиты часто происходит слишком медленно и стоит дорого.

При этом ландшафт угроз кибербезопасности быстро расширяется. Техническим специалистам приходится отражать атаки со всех сторон, но у многих компаний отсутствует как опыт, так и специалисты в области безопасности. И эту нехватку невозможно устранить в ближайшее время.

Большой прорехой в безопасности является беспечность корпоративных пользователей при доступе к защищенной информации. Большинство из них слабо понимают, как они могут открыть корпоративные сети для внешних атак.

В данном случае следует воспользоваться услугами managed security service со стороны провайдера, иначе говоря Security as a Service ( Secaas ).

Что такое SecaaS (Security as a Service)

SecaaS (Security as a Service – безопасность как услуга) – это передача задач и ответственности за комплексные решения в области безопасности профессионалам на стороне провайдера. Такая услуга позволяет внутренним ИТ-отделам и командам безопасности сосредоточиться на основных бизнес-компетенциях. Поставщик услуг интегрирует в корпоративную инфраструктуру свои сервисы безопасности, которые оплачиваются на основе подписки.

Спектр услуг SecaaS обширен. Например, это:

• Постоянный мониторинг безопасности информационных систем.

• Предотвращение потери данных.

• Непрерывность деятельности и послеаварийное восстановление.

• Безопасность электронной почты.

• Антивирусное управление.

• Фильтрация спама.

• Управление идентификацией и доступом.

• Аудит безопасности.

• Безопасность веб-приложений.

• Сканирование инфраструктуры на уязвимости.

• Тестирование на проникновение.

• Управление уязвимостями (регистрация, учет, устранение).

• Контроль правил сетевого доступа.

• Шифрование и управление ключами шифрования.

• Контроль своевременных обновлений ПО и ОС.

Лицензирование и поставка систем безопасности на аутсорсинге имеет многомиллиардный рынок. Поскольку спрос на облачные вычисления и их использование стремительно растут каждый год, пользователи становятся более уязвимыми для атак из-за доступа к интернету из новых точек доступа. SECaaS служит буфером против самых постоянных онлайн-угроз.