SaaS的好處和壞處：可見性是SaaS安全的關(guān)鍵

作者：recco 2022-04-20 06:17:46

安全

云安全

云計算 通過增加對SaaS在組織內(nèi)活動的可見性，安全團隊可以確保在充分享受這些服務(wù)的同時，避免風(fēng)險。

成都創(chuàng)新互聯(lián)公司是一家集網(wǎng)站建設(shè),歷城企業(yè)網(wǎng)站建設(shè),歷城品牌網(wǎng)站建設(shè),網(wǎng)站定制,歷城網(wǎng)站建設(shè)報價,網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,歷城網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強企業(yè)競爭力。可充分滿足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時我們時刻保持專業(yè)、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實用型網(wǎng)站。

云的好處是彈性、易用，因而也更具成本效益。軟件即服務(wù)(SaaS)是未來，通過這種訂閱式的在線服務(wù)，用戶可以節(jié)省管理、更新和保護應(yīng)用程序所需的時間、精力和資源。然而，SaaS有個明顯的壞處，安全風(fēng)險。

事實上，基于云的服務(wù)現(xiàn)在是惡意軟件最常見的交付方式。據(jù)SASE廠商Netskope的統(tǒng)計調(diào)查，近70%的黑客和漏洞攻擊都是從云服務(wù)下載的，97%的云應(yīng)用程序是在未經(jīng)安全團隊授權(quán)甚至是不知情的情況下使用的。

如何評估SaaS應(yīng)用的安全性

首先，企業(yè)要考慮所使用在線服務(wù)的可見性。上文中97%的統(tǒng)計數(shù)字，并非危言聳聽。許多企業(yè)正在使用數(shù)量如此多的SaaS應(yīng)用，以至于安全團隊很難跟蹤它們，最終導(dǎo)致安全事件的發(fā)生。還有一個令人意外的統(tǒng)計(https://track.g2.com/resources/shadow-it-statistics)，由于缺乏SaaS應(yīng)用的可見性，僅英美兩國的機構(gòu)，每年為并未使用的SaaS和不同賬戶使用重復(fù)的SaaS，多掏了340億美元的訂閱費。

在線服務(wù)本身的安全性是一個非常常見且重要的問題。安全團隊?wèi)?yīng)該考慮登錄信息是否使用了足夠的加密，檢查在線服務(wù)過去是否遭到過黑客攻擊，如果是的話，提供商做出了哪些響應(yīng)措施。即使把這些工作都做完，也要注意，在線服務(wù)的安全性還取決于人們使用它的方式。如確保員工在登錄SaaS服務(wù)和網(wǎng)絡(luò)時使用不同的憑證，并且員工之間不能共享帳戶或憑證，員工離職后要及時吊銷賬戶。

SaaS安全性需要考慮的另一個方面是不同SaaS應(yīng)用之間的交互，即SaaS的連接性，包括應(yīng)用程序和服務(wù)相互發(fā)送通知等功能，往深里想一下，其實這就是一個潛在的數(shù)據(jù)隱私漏洞。組織是否了解員工如何使用多個應(yīng)用程序和附加組件，以及集成和通知需要哪些權(quán)限?

SaaS的使用也會影響整體網(wǎng)絡(luò)安全。例如，有些應(yīng)用服務(wù)經(jīng)常會在用戶設(shè)備上安裝代碼或cookie。這里需要考慮的是，該代碼是否包含可能干擾IT系統(tǒng)的最佳運行?該服務(wù)是否與第三方共享有關(guān)用戶活動的數(shù)據(jù)，這些第三方是否安全?一項服務(wù)是否會在其活動中潛在地損害組織的資源(不管是有意還是無意)?

結(jié)論

企業(yè)中的SaaS應(yīng)用問題比比皆是，很難找到所有的答案，但在解決問題之前，企業(yè)至少要意識到問題，而不是無視問題。這種安全意識這將有助制定適當(dāng)?shù)陌踩呗?，并將安全預(yù)算投入到最符合企業(yè)需求的安全解決方案上。

SaaS或其他基于云的服務(wù)每年可以為企業(yè)節(jié)省大量資金，除了成本以外，云還可以提高靈活性、提高效率、更好地利用數(shù)據(jù)和更好的為客戶服務(wù)。然而，所有這些都可能以安全為代價。通過增加對SaaS在組織內(nèi)活動的可見性，安全團隊可以確保在充分享受這些服務(wù)的同時，避免風(fēng)險。

當(dāng)前名稱：SaaS的好處和壞處：可見性是SaaS安全的關(guān)鍵
文章鏈接：http://www.5511xx.com/article/dpjhseg.html