據(jù)BetterBuy發(fā)布的《2016年SaaS現(xiàn)狀報告》聲稱，過去五年涌現(xiàn)出了1400多家軟件即服務(wù)(SaaS)初創(chuàng)公司。據(jù)該報告聲稱，訂購基于SaaS的安全、商業(yè)智能、IT和企業(yè)垂直應(yīng)用軟件的用戶數(shù)量也在不斷增加。
雖然報告沒有單獨列出與面向安全的SaaS應(yīng)用程序有關(guān)的具體統(tǒng)計數(shù)字，不過憑我的經(jīng)驗，這類解決方案在企業(yè)日益?zhèn)涫荜P(guān)注有幾個原因。說到為企業(yè)提供一種可靠的架構(gòu)，利用基于云的安全服務(wù)有助于克服一些重大障礙。
首先，越來越難找到并留住IT安全方面擁有高級專長，并且符合條件的內(nèi)部員工。能夠把許多安全工具卸載到云端(這意味著讓第三方管理一切)可以為許多企業(yè)大大減輕負(fù)擔(dān)。
SaaS安全應(yīng)用軟件讓IT部門能夠消除大量的本地軟硬件。這樣一來，不需要前期投入大筆的資本開支。實施 SaaS也不需要可怕的叉車式升級、新的實施項目。相反，所有架構(gòu)、硬件和軟件都在后臺由安全SaaS提供商來加以管理。
為了幫助你厘清種種選擇，我們著重介紹了其工具值得一試的10家冉冉崛起的SaaS安全初創(chuàng)公司和廠商。我們這份清單上的一些公司提供了小眾的安全服務(wù)或工具，可以幫助你加強安全。
其他公司旨在完全接過全面管理你應(yīng)用軟件和數(shù)據(jù)的工作。幾家公司介于兩者之間。無論你有什么具體的IT安全要求，可能會發(fā)覺某家初創(chuàng)公司值得打量。
SafeBreach
SafeBreach的營銷口號是“解放終極的虛擬黑客”。這正是該公司的SaaS應(yīng)用軟件提供的功能。它提供了雇用內(nèi)部工作人員，或聘請收費高昂的外部安全顧問之外的一條出路，以便人工進行滲透測試或其他驗證測試。
SafeBreach旨在使所用的對手泄密測試方法實現(xiàn)自動化，并將它作為一項服務(wù)來銷售。這是個頗有意思的概念，可以大幅削減常規(guī)滲透測試和泄密影響調(diào)查的成本。
Menlo Security
由于SaaS，端點安全(如桌面反病毒軟件)的日子屈指可數(shù)了。Menlo Security就是這樣一個例子，它使用其云服務(wù)來隔離互聯(lián)網(wǎng)、電子郵件和文檔。內(nèi)容在云端安全分析，只有被認(rèn)為不含有惡意軟件，才可以發(fā)給最終用戶。
EiQ
如果貴公司需要全天候的安全運營中心(SOC)，但預(yù)算又嚴(yán)重不足，可能應(yīng)該考慮EiQ。這家公司采用混合SaaS模式，主動監(jiān)測和評估網(wǎng)絡(luò)的安全性。如果發(fā)現(xiàn)任何問題，EiQ的分析員就會扮演你內(nèi)部IT安全團隊的幫手，及時地消除安全漏洞或確實有效的威脅。
ProtectWise
可追溯的安全(retrospective security)是企業(yè)IT界的一種重要工具。ProtectWise是一種SaaS平臺，可收集并壓縮網(wǎng)絡(luò)流量，然后將其發(fā)送到云，進行徹底的安全分析。該服務(wù)旨在發(fā)現(xiàn)之前沒有察覺出來的威脅。然后，該服務(wù)最終會回溯，查看泄密可能給公司造成的影響，以及需要消除什么樣的危害。
CrowdStrike
CrowdStrike是另一家熱門的SaaS端點保護公司。這家公司不僅僅承諾為Windows、Mac和Linux提供一款輕量級端點安全軟件解決方案，它還提供了可見性，比如持續(xù)記錄、快速搜索和搜尋功能，這一切都可以實時或追溯進行。
Avanan
Avanan是幾家熱門的云訪問安全代理(CASB)之一。使用CASB讓企業(yè)能夠?qū)υ瀑Y源實施內(nèi)部安全策略。這可能包括這些要素：驗證、授權(quán)、設(shè)備剖析、加密以及入侵和惡意軟件防范。第一批CASB大多部署在本地，事實證明管理起來有難度。Avanan等公司在借助一種易于使用的SaaS GUI，可與一大批云服務(wù)提供商協(xié)同運行，以此簡化設(shè)置和管理。
Alert Logic
Alert Logic等許多SaaS安全公司立足于這一點：你試圖借助內(nèi)部的解決方案和工作人員來合理實施穩(wěn)健的安全方案，但是以失敗告終。作為一種替代方案，Alert Logic的工具和服務(wù)套件旨在成為一站式安全解決方案，使用該公司的技術(shù)和專長，實現(xiàn)完全在云端管理。
LightCyber
惡意軟件是IT和安全專業(yè)人員的災(zāi)禍。一個問題是如何篩選收到的成千上萬的惡意軟件警報，以便確定哪些警報可以忽視，哪些警報需要立即注意。LightCyber結(jié)合使用了本地方法和SaaS方法，以收集客戶數(shù)據(jù)，并在云端分析數(shù)據(jù)。目的在于消除所有干擾信息，準(zhǔn)確查明需要積極響應(yīng)的攻擊。
Bitglass
Bitglass是上榜的另一家CASB。Bitglass與其他傳統(tǒng)企業(yè)CASB之間的區(qū)別主要在于，Bitglass可以對訪問企業(yè)資源的任何設(shè)備(管理型或非管理型)實施策略，包括數(shù)據(jù)丟失防護(DLP)。這是使用無代理架構(gòu)來完成的。Bitglass背后的技術(shù)忽視了最終用戶設(shè)備本身。相反，重點放在保護數(shù)據(jù)上。它與許多流行的云服務(wù)集成起來，包括Office 365、Google Apps、Salesforce和Dropbox。
SecurityScorecard
榜單上比較獨特的IT安全SaaS初創(chuàng)公司之一是SecurityScorecard。該服務(wù)實際上根據(jù)安全風(fēng)險，給貴公司以及潛在的第三方廠商/業(yè)務(wù)合作伙伴打分。
它評估諸多風(fēng)險因素，比如應(yīng)用軟件安全、DNS健康狀況、IP信譽、黑客關(guān)注度和打補丁節(jié)奏。所有這些因素及更多因素被錄入到計算工具，得出從A到F的字母等級。這種簡便的方法易于驗證你的安全狀況，以及潛在業(yè)務(wù)合作伙伴的安全狀況。
結(jié)論
基于SaaS的安全模式對我來說完全很合理。由于企業(yè)基礎(chǔ)設(shè)施覆蓋私有空間和公共空間，安全工具再也無法僅僅用在基礎(chǔ)設(shè)施邊界上。相反，云現(xiàn)在是匯集許多最新最好工具的中央樞紐。
京公網(wǎng)安備 11010502049343號