Security as a service
ecurity as a service (SECaaS) – это сервис, который интегрируется в инфраструктуру клиента для обеспечения информационной безопасности на объекте информатизации.
Услуга поставляется в виде программного обеспечения, расположенного в «облаке» провайдера.
Среди предоставляемых услуг можно отметить такие, как шифрование данных, безопасность электронной почты, предотвращение потери информации, сетевая безопасность, непрерывный мониторинг, аварийное восстановление и т. д.
Доступные модели сервиса
SECaaS доступно для заказчиков по трем моделям:
- Бесплатно. Базовые функции у большинства провайдеров доступны бесплатно (например, облачный антивирус Panda Cloud), но премиумная часть будет доступна только за деньги (подписка или покупка).
- Подписка. Клиент выбирает необходимые опции и оплачивает конкретные услуги ежемесячно. По договоренности с провайдером оплата может происходить ежеквартально или еженедельно.
- Оплата после использования. Заказчик получает необходимый сервис (например, имитация атаки хакера для определения уязвимостей – пентест), а после выполнения оплачивает.
Заказчик получает гибкую систему оплаты услуги и выбирает только необходимые функции. Такой подход экономит бюджет клиента, но не ухудшает информационную безопасность на объекте.
Особенности
Использование услуги SECaaS предоставляет конечным клиентам динамическую масштабируемость – облачные решения способны масштабироваться «по требованию». Таким образом заказчик может расширять свою инфраструктуру (серверы, рабочие станции и т. д.), на которую будут сразу установлены необходимые средства защиты информации без опасения.
Клиент получает единую базу данных, которая содержит список угроз и вирусов. Она обновляется в режиме онлайн и собирает данные со всех подключений, где была попытка атаки или взлома. Такой сервис еще называют «непрерывной защитой».
Поставщик сервиса также предоставляет единую точку входа для мониторинга и администрирования. Клиент получает готовое решение с удобным интерфейсом и выбранными опциями.
Отдельно стоит упомянуть о скорости интегрирования услуги на выбранном объекте заказчика. Поскольку это облачный сервис, то после заключение договора клиент практически мгновенно получает выбранные опции.
Сервис Security as a service появился несколько лет назад, но уже получил распространение и популярность. Заказчики готовы приобретать данную услугу для обеспечения информационной безопасности компании.
Предыдущая статья