基于SaaS的漏洞管理服務

申請免費試用、咨詢電話：400-8352-114

    漏洞管理產(chǎn)品能夠提供完整的漏洞管理機制，方便管理者跟蹤、記錄和驗證評估的成效。然而由于其高價以及部署難度，漏洞管理并沒有在中小企業(yè)中普及。而隨著SaaS平臺的興起，基于SaaS的漏洞管理開始成為了主流。目前，一些廠商也已提供了基于云計算的漏洞掃描和修復工具，這些產(chǎn)品迅速地占據(jù)了市場份額。
基于SaaS的漏洞管理服務是否適合你的企業(yè)？
    當你考慮實施軟件即服務（SaaS）漏洞管理的產(chǎn)品或服務時，你可能需要花一點時間來確認下你已開發(fā)和歸檔的業(yè)務是否適合遷往云計算。具體的理由可能各不相同，但是很多企業(yè)所提出的共同的優(yōu)點卻是相同的，其中包括：
    成本節(jié)省—基于云計算的漏洞管理服務有時候能夠通過降低你的總支出、取代你的組合掃描軟硬件成本以及年度使用許可費來為你實現(xiàn)更低的直接成本。在幾乎所有的情況下，云計算服務能夠通過減少你的員工必須花在安裝和配置系統(tǒng)上的時間來降低你的非直接成本。
    易于更新升級—使用SaaS方法，就能夠?qū)崿F(xiàn)自動更新升級。通常情況下，供應商只需按照預定的計劃簡單地為產(chǎn)品打補丁，而所有的客戶就能夠幾乎立即進行應用程序錯誤補丁和新功能的升級。與之類似，漏洞特征庫的升級也是能夠?qū)崟r完成的。
    附加的角度—組合使用基于云計算的掃描程序和托管設備將為你的數(shù)據(jù)處理帶來額外的安全信息。除了查看你自己網(wǎng)絡中的漏洞，你還能通過托管在供應商數(shù)據(jù)中心的掃描程序查看你的系統(tǒng)暴露在互聯(lián)網(wǎng)中的安全情況。
    但是，這是一個魚與熊掌不可兼得的命題：當你采用基于云計算方法時，你就必須放棄一定程度的控制權。你不再需要訪問底層操作系統(tǒng)，而最重要的是，你可能再也無法控制應用程序更新。面對這樣一個可能對你的業(yè)務流程產(chǎn)生負面影響的“增強型功能”，你可能根本沒有選擇的余地。

SaaS及云計算漏洞管理廠商如何選？
    當對供應商進行評估時，首先應確定他們所提供的系統(tǒng)能夠以合理的成本滿足你的基本業(yè)務需求（例如漏洞預警、漏洞檢測、風險管理、漏洞修復、漏洞審計等）。其次，請?zhí)貏e關注服務水平協(xié)議，尤其是其中關于正常運行時間和零時差攻擊特征可用性等方面的條款。此外，你還需花一些時間對系統(tǒng)的報告和整治跟蹤的能力進行認真評估。
DIY云計算漏洞掃描
    如果你還沒有做好完全實施基于云計算漏洞管理的準備工作，那么你還是不妨考慮為你的掃描環(huán)境增加一個基于云計算角度的可行性方法。很多漏洞管理系統(tǒng)供應商都提供了掃描節(jié)點作為虛擬設備或純軟件產(chǎn)品。假設在諸如Amazon云服務的EC2云計算這樣的環(huán)境中能夠簡便地創(chuàng)建虛擬機服務，那么你可能需要在云計算中部署一個額外的掃描程序。然后，這個掃描程序就能夠與你的現(xiàn)有管理平臺集成，從云計算角度為你提供掃描結果。那些還沒有部署任何漏洞掃描功能的企業(yè)可能還希望尋找到可完全建立在云計算環(huán)境中的免費或低成本方法。