云安全忽視不得 安全即服務(wù)將會(huì)有所增長(zhǎng)？
文章講述的是云安全不可忽視，安全即服務(wù)將增長(zhǎng)？我前兩天在相關(guān)網(wǎng)站看見云安全不可忽視，安全即服務(wù)將增長(zhǎng)的資料，覺得挺好，就拿出來(lái)供大家分享，以下就是文章的詳細(xì)內(nèi)容介紹，望大家借鑒。
當(dāng)你詢問(wèn)IT專業(yè)人士他們是否在使用云計(jì)算或者軟件即服務(wù)，大多數(shù)人一開始都會(huì)說(shuō)“沒有”，但當(dāng)你在問(wèn)幾個(gè)問(wèn)題，你會(huì)發(fā)現(xiàn)大多數(shù)人都會(huì)使用某種SaaS應(yīng)用程序。
在安全領(lǐng)域，這種作用更加明顯，企業(yè)并不認(rèn)為他們?cè)谑褂冒踩捶?wù)或者云安全。但實(shí)際上，很多人正在使用服務(wù)，以信息安全的形式：電子郵件反垃圾郵件和防病毒。這種類型的安全外包（即安全作為來(lái)自云計(jì)算的服務(wù)，而不需要企業(yè)基礎(chǔ)設(shè)施的支持）正以每年12%的速度增加。這已經(jīng)逐漸成為缺乏專業(yè)人員或者不想要保留和維持專業(yè)人員以支持安全功能的企業(yè)的外包選擇。
當(dāng)然，并非所有的安全功能都適合轉(zhuǎn)移到云環(huán)境中，信息安全特別適合于云計(jì)算主要有兩個(gè)原因，首先，電子郵件無(wú)論如何都要穿過(guò)外部網(wǎng)關(guān)，所有安全專業(yè)人士不必太擔(dān)心將他們的數(shù)據(jù)放在那里。第二，電子郵件傳輸可能會(huì)有不同時(shí)間的延遲（幾分鐘內(nèi)），所以添加一個(gè)外部網(wǎng)關(guān)并不會(huì)顯著拖延速度。
在我們的研究中發(fā)現(xiàn)，絕大多數(shù)云安全服務(wù)都部署了電子郵件防垃圾郵件，對(duì)于那些使用某種安全即服務(wù)的公司，84%使用的是電子郵件反垃圾郵件服務(wù)。殺毒軟件是第二大最常見的軟件，42%的安全即服務(wù)用戶在使用，其他服務(wù)包括云防火墻、入侵檢測(cè)系統(tǒng)、分布式拒絕服務(wù)攻擊防御和漏洞掃描。
上述提到的安全服務(wù)很多都是非常適合云交付的。例如防火墻、入侵檢測(cè)系統(tǒng)和分布式拒絕服務(wù)攻擊防御等控制都是最適合部署在互聯(lián)網(wǎng)或者廣域網(wǎng)連接的遠(yuǎn)端，因?yàn)樗鼈兡軌蚩s減傳輸數(shù)據(jù)。過(guò)濾這些不必要的流量意味著需要更少的流量來(lái)承載昂貴的鏈接，并且升級(jí)大量鏈接的壓力也隨之減小。
云交付的另一個(gè)優(yōu)勢(shì)是服務(wù)供應(yīng)商的外部觀點(diǎn)，特別是對(duì)于漏洞掃描，那些購(gòu)買該服務(wù)的人想要知道從外部來(lái)看哪些漏洞是可見的，這通常屬于具體合規(guī)要求的部分。
那么，為什么公司購(gòu)買安全即服務(wù)或者云安全呢？與大多數(shù)外包一樣，絕對(duì)購(gòu)買這些服務(wù)的決定主要受業(yè)務(wù)驅(qū)使。傳統(tǒng)觀念會(huì)將成本作為首要條件，而在很多情況下，這種傳統(tǒng)觀念是錯(cuò)誤的。實(shí)際上，部署安全即服務(wù)的主要驅(qū)動(dòng)力在于，企業(yè)發(fā)現(xiàn)這些外部服務(wù)比內(nèi)部解決方案更加有效。
電子郵件反垃圾郵件就是一個(gè)很好的例子，它位于安全“戰(zhàn)爭(zhēng)”的最前線，并且經(jīng)常會(huì)遭遇不斷變化的攻擊和技術(shù)。幾個(gè)月前部署的郵箱可能很多以在幾個(gè)月后遭遇垃圾郵件攻擊，所以雇傭、保持和再培訓(xùn)員工來(lái)打贏這場(chǎng)戰(zhàn)役是非常昂貴并且不會(huì)比雇傭外部公司更加有效。
云安全經(jīng)常被忽視，是因?yàn)樵谠浦械姆蠢]件并不沒有向“云計(jì)算”那么具有吸引力，但這確實(shí)實(shí)用的有效的且符合成本效益的解決方案。
【編輯推薦】
