據BetterBuy發布的《2016年SaaS現狀報告》聲稱，過去五年涌現出了1400多家軟件即服務(SaaS)初創公司。據該報告聲稱，訂購基于SaaS的安全、商業智能、IT和企業垂直應用軟件的用戶數量也在不斷增加。

[[169277]]

雖然報告沒有單獨列出與面向安全的SaaS應用程序有關的具體統計數字，不過憑我的經驗，這類解決方案在企業日益備受關注有幾個原因。說到為企業提供一種可靠的架構，利用基于云的安全服務有助于克服一些重大障礙。

首先，越來越難找到并留住IT安全方面擁有高級專長，并且符合條件的內部員工。能夠把許多安全工具卸載到云端(這意味著讓第三方管理一切)可以為許多企業大大減輕負擔。

SaaS安全應用軟件讓IT部門能夠消除大量的本地軟硬件。這樣一來，不需要前期投入大筆的資本開支。實施 SaaS也不需要可怕的叉車式升級、新的實施項目。相反，所有架構、硬件和軟件都在后臺由安全SaaS提供商來加以管理。

為了幫助你厘清種種選擇，我們著重介紹了其工具值得一試的10家冉冉崛起的SaaS安全初創公司和廠商。我們這份清單上的一些公司提供了小眾的安全服務或工具，可以幫助你加強安全。

其他公司旨在完全接過全面管理你應用軟件和數據的工作。幾家公司介于兩者之間。無論你有什么具體的IT安全要求，可能會發覺某家初創公司值得打量。

SafeBreach

SafeBreach的營銷口號是“解放終極的虛擬黑客”。這正是該公司的SaaS應用軟件提供的功能。它提供了雇用內部工作人員，或聘請收費高昂的外部安全顧問之外的一條出路，以便人工進行滲透測試或其他驗證測試。

SafeBreach旨在使所用的對手泄密測試方法實現自動化，并將它作為一項服務來銷售。這是個頗有意思的概念，可以大幅削減常規滲透測試和泄密影響調查的成本。

Menlo Security

由于SaaS，端點安全(如桌面反病毒軟件)的日子屈指可數了。Menlo Security就是這樣一個例子，它使用其云服務來隔離互聯網、電子郵件和文檔。內容在云端安全分析，只有被認為不含有惡意軟件，才可以發給最終用戶。

EiQ

如果貴公司需要全天候的安全運營中心(SOC)，但預算又嚴重不足，可能應該考慮EiQ。這家公司采用混合SaaS模式，主動監測和評估網絡的安全性。如果發現任何問題，EiQ的分析員就會扮演你內部IT安全團隊的幫手，及時地消除安全漏洞或確實有效的威脅。

ProtectWise

可追溯的安全(retrospective security)是企業IT界的一種重要工具。ProtectWise是一種SaaS平臺，可收集并壓縮網絡流量，然后將其發送到云，進行徹底的安全分析。該服務旨在發現之前沒有察覺出來的威脅。然后，該服務最終會回溯，查看泄密可能給公司造成的影響，以及需要消除什么樣的危害。

CrowdStrike

CrowdStrike是另一家熱門的SaaS端點保護公司。這家公司不僅僅承諾為Windows、Mac和Linux提供一款輕量級端點安全軟件解決方案，它還提供了可見性，比如持續記錄、快速搜索和搜尋功能，這一切都可以實時或追溯進行。

Avanan

Avanan是幾家熱門的云訪問安全代理(CASB)之一。使用CASB讓企業能夠對云資源實施內部安全策略。這可能包括這些要素：驗證、授權、設備剖析、加密以及入侵和惡意軟件防范。第一批CASB大多部署在本地，事實證明管理起來有難度。Avanan等公司在借助一種易于使用的SaaS GUI，可與一大批云服務提供商協同運行，以此簡化設置和管理。

Alert Logic

Alert Logic等許多SaaS安全公司立足于這一點：你試圖借助內部的解決方案和工作人員來合理實施穩健的安全方案，但是以失敗告終。作為一種替代方案，Alert Logic的工具和服務套件旨在成為一站式安全解決方案，使用該公司的技術和專長，實現完全在云端管理。

LightCyber

惡意軟件是IT和安全專業人員的災禍。一個問題是如何篩選收到的成千上萬的惡意軟件警報，以便確定哪些警報可以忽視，哪些警報需要立即注意。LightCyber結合使用了本地方法和SaaS方法，以收集客戶數據，并在云端分析數據。目的在于消除所有干擾信息，準確查明需要積極響應的攻擊。

Bitglass

Bitglass是上榜的另一家CASB。Bitglass與其他傳統企業CASB之間的區別主要在于，Bitglass可以對訪問企業資源的任何設備(管理型或非管理型)實施策略，包括數據丟失防護(DLP)。這是使用無代理架構來完成的。Bitglass背后的技術忽視了最終用戶設備本身。相反，重點放在保護數據上。它與許多流行的云服務集成起來，包括Office 365、Google Apps、Salesforce和Dropbox。

SecurityScorecard

榜單上比較獨特的IT安全SaaS初創公司之一是SecurityScorecard。該服務實際上根據安全風險，給貴公司以及潛在的第三方廠商/業務合作伙伴打分。

它評估諸多風險因素，比如應用軟件安全、DNS健康狀況、IP信譽、黑客關注度和打補丁節奏。所有這些因素及更多因素被錄入到計算工具，得出從A到F的字母等級。這種簡便的方法易于驗證你的安全狀況，以及潛在業務合作伙伴的安全狀況。

結論

基于SaaS的安全模式對我來說完全很合理。由于企業基礎設施覆蓋私有空間和公共空間，安全工具再也無法僅僅用在基礎設施邊界上。相反，云現在是匯集許多最新最好工具的中央樞紐。