Gartner調查顯示,到2015年,10%的IT企業級安全產品功能將通過云服務提供。這些服務同樣會推動市場的改變,特別是對主要的安全技術領域產生影響,包括安全郵件以及安全網關,遠程漏洞評估還有身份和訪問管理(IAM)。Gartner預計,到2016年,基于云的安全服務市場產值將達42億美金。
“尋求云安全服務的買家居高不下,他們需要這些服務來解決員工或技能不足的問題,減少成本或是快速服從安全規則,”Gartner 研究主管Eric Ahlm說。“購買行為從傳統的內部設備轉變為云模式,這位技術和服務供應商帶來了機遇,而那些不能通過云計算提供安全服務的廠商則應該與時俱進,適應競爭。”
Gartner 2013年1月一項有關安全開支的調查顯示,對云安全服務產品的需求量非常大。來自美國和歐洲的客戶群體代表了產業和公司規模的橫截面,這表明他們計劃在接下來的12個月里增加若干常見云服務的采購。購買率最高的云安全服務是郵件安全服務,有74%的受訪者把“最想購買的服務”投給了這一項。
另外,27%的受訪者表示他們在考慮把云服務進行令牌化(Tokenization)部署。Gartner認為對PCI DSS這類標準的規則服從措施正推動令牌化服務的發展。作為一種服務,令牌化技術避免安全服務的買家保存個人身份信息(PII)或其他私密信息。這種服務可以讓企業把令牌化的系統從符合PCI的范圍中移除。從而消除了調控環境的壓力。
另一個很可能出現高增長的領域是“安全信息和事件管理(SIEM)即服務”。這主要可歸因于人們對調控服從性方面的擔心以及客戶希望減少日志管理,服從性報告以及安全事件監控成本的需求。但是,許多企業客戶仍然不放心把敏感的日志信息發送到云中,而這也是SaaS服務供應商們要解決的一個重要問題。
“云安全服務的整體客戶需求非常龐大,這為云服務代理商帶來了機遇,”Ahlm說。“由于企業把更多資產投入云中且他們需要多種安全服務來聯接多個云或是云安全服務與內部安全產品的混合品,因此他們對代理服務的需求也凸顯出來。”
Gartner建議增值零售商(VAR)用基于云的替代品對產品結構進行補充,以期為大客戶減少運營成本,從而增加客戶使用服務的時間。增值零售商如果不能提供基于云的替代品,則可能出現收益下滑,因為客戶會轉而購買基于云的解決方案。
簡化部署以及技術維護可以直接為云控件購買者降低成本。基于云安全所帶來的好處,購買云安全服務的客戶可能會減少硬件或軟件的采購以及部署方面的需求。他們可以通過運營開支而不是資本開支做預算。此外,云控件可以提供更實時的保護,有時候還能避免復雜和昂貴的升級。
“云服務為安全服務購買者帶來的價值可以用資本以及操作成本的減少來衡量,”Ahlm說。“目前只能通過部署硬件/軟件方案提供安全服務的供應商應該制定產品路線圖,這樣才能按自己的計劃引導顧客過渡到云安全。”