Security as a service

Security as a service (SECaaS) – это сервис, который интегрируется в инфраструктуру клиента для обеспечения информационной безопасности на объекте информатизации.

Услуга поставляется в виде программного обеспечения, расположенного в «облаке» провайдера.

Среди предоставляемых услуг можно отметить такие, как шифрование данных, безопасность электронной почты, предотвращение потери информации, сетевая безопасность, непрерывный мониторинг, аварийное восстановление и т. д.

Доступные модели сервиса

SECaaS доступно для заказчиков по трем моделям:

1. Бесплатно. Базовые функции у большинства провайдеров доступны бесплатно (например, облачный антивирус Panda Cloud), но премиумная часть будет доступна только за деньги (подписка или покупка).
2. Подписка. Клиент выбирает необходимые опции и оплачивает конкретные услуги ежемесячно. По договоренности с провайдером оплата может происходить ежеквартально или еженедельно.
3. Оплата после использования. Заказчик получает необходимый сервис (например, имитация атаки хакера для определения уязвимостей – пентест), а после выполнения оплачивает.

Заказчик получает гибкую систему оплаты услуги и выбирает только необходимые функции. Такой подход экономит бюджет клиента, но не ухудшает информационную безопасность на объекте.

Особенности

Использование услуги SECaaS предоставляет конечным клиентам динамическую масштабируемость – облачные решения способны масштабироваться «по требованию». Таким образом заказчик может расширять свою инфраструктуру (серверы, рабочие станции и т. д.), на которую будут сразу установлены необходимые средства защиты информации без опасения.

Клиент получает единую базу данных, которая содержит список угроз и вирусов. Она обновляется в режиме онлайн и собирает данные со всех подключений, где была попытка атаки или взлома. Такой сервис еще называют «непрерывной защитой».

Поставщик сервиса также предоставляет единую точку входа для мониторинга и администрирования. Клиент получает готовое решение с удобным интерфейсом и выбранными опциями.

Отдельно стоит упомянуть о скорости интегрирования услуги на выбранном объекте заказчика. Поскольку это облачный сервис, то после заключение договора клиент практически мгновенно получает выбранные опции.

Сервис Security as a service появился несколько лет назад, но уже получил распространение и популярность. Заказчики готовы приобретать данную услугу для обеспечения информационной безопасности компании.