Как правильно выбрать провайдера SecaaS
Если вы думаете об использовании услуг поставщика SecaaS, обратите внимание на несколько важных моментов:
Совместимость.
Избегайте привязки к поставщику и получите больше гибкости, убедившись, что у выбранных вами решений нет проблем с совместимостью.
Низкая совокупная стоимость владения.
Полная стоимость владения - хороший критерий при выборе провайдера SecaaS. Прочтите мелкий шрифт и убедитесь, что вы правильно условия договора, иначе вы можете, в конечном итоге, заплатить больше за выбранный вами пакет, чем за аналогичный с номинально более высокой объявленной ценой.
Отчетность.
Выбранные вами решения должны иметь механизм отчетности, который позволил бы вам видеть основные события безопасности, журналы атак и другие важные данные. Хотя основным преимуществом SecaaS является наличие третьей стороны для управления полной картиной безопасности, вам все равно нужна опция видимости.
Структура SecaaS
Переход компании в облако не представляет особой сложности для сотрудников. Доступ к сервисам безопасности всегда можно получить, используя любой известный веб-браузер или программы-агенты. Безусловным преимуществом облачных вычислений является простота использования Security as a Service вне стен офиса с ноутбука, телефона или другого мобильного устройства с подключением к сети интернет.
Практически все информационные потоки, в которых могут быть потенциально опасные или нежелательные данные, обрабатывается в облаке. Поэтому пользователи получают только проверенную информацию.
Рис. 1. Схема работы Security as a Service
Благодаря специальным услугам многих провайдеров появляется возможность просканировать корпоративную сеть организации извне и найти уязвимости в защите, которые видны снаружи.
Одной из самой ресурсоемких задач для клиентских ПК является антивирусная защита. Очевидно, что перенос этой задачи в облако позволит сэкономить на аппаратном обеспечении для компьютеров пользователей, повысить эффективность и скорость проверки файлов на вирусы, создать единое хранилище баз сигнатур. Также отпадает проблема с необходимостью постоянного контроля актуальности антивирусных баз на множестве компьютеров, достаточно своевременно производить обновления облачного антивируса. Для предотвращения излишней загрузки сети при пересылке файлов с компьютера сотрудника к облачному антивирусу, пересылается не весь файл, а только его контрольная сумма, по которой и осуществляется проверка.
Рекомендуется выносить службу защиты от спама и DDoS за периметр внутренней сети организации, что позволит снизить нагрузку на корпоративную сеть за счет фильтрации данных. Идеальным местом для размещения этих служб может являться облако. Однако следует помнить, что не все службы безопасности подходят для модели SecaaS. Например, брандмауэру требуется прямой доступ к корпоративной сети для фильтрации трафика. Поэтому его перенос в облако может привести к замедлению работы пользователя.
При переходе в облака необходимо узнать, нужно ли устанавливать дополнительное программное обеспечение на компьютеры компании. Зачастую работа облачных сервисов требует наличия программ - агентов на каждом ПК, с которого ведется работа с облачными ресурсами.