Cet article a été traduit automatiquement.
La sécurité en tant que service (ou SECaaS) consiste à externaliser votre sécurité auprès d'une entreprise qui opère dans le nuage.
Votre fournisseur intégrera ses offres dans votre infrastructure et vous paierez une redevance pour que le travail se poursuive. Vous obtiendrez l'aide dont vous avez besoin, mais vous n'investirez pas dans des logiciels, des programmes ou du personnel.
SECaaS vs MSSP
SECaas présente certaines similitudes avec les fournisseurs de services de sécurité gérés (MSSP). Les deux aident les organisations à résoudre les problèmes de sécurité sans avoir à embaucher un personnel de sécurité complet. Mais ils utilisent des approches différentes et le SECaaS est généralement plus complet.
Les MSSP assurent la surveillance du système et vous alertent en cas d'incident.
SECaaS assure également la surveillance, mais aussi l'investigation, la résolution des incidents et la correction. C'est pourquoi l'informatique peut être le meilleur choix lorsque vous devez assurer la conformité.
Modèles de tarification SECaaS disponibles
Vous aimeriez fournir à vos organisations des services de sécurité robustes, mais vous n'avez ni le personnel ni le temps de le faire. Vous pouvez faire appel à un consultant sur place pour élaborer et mettre en œuvre les mesures de protection dont vous avez besoin. Vous pouvez également investir dans des solutions totalement différentes.
La plupart des fournisseurs de SECaaS facturent une redevance pour leur travail. Mais la manière dont leur tarification est structurée et mise en œuvre peut varier considérablement.
En général, les entreprises qui proposent des logiciels en tant que service choisissent l'un des cinq types de modèles de tarification suivants :
- Basé sur l'utilisation : Le fournisseur surveille la fréquence à laquelle vous utilisez les services qu'il propose et vous facture en conséquence.
- Par utilisateur : Le fournisseur examine combien de personnes autorisées de votre entreprise peuvent utiliser ses services. Vous payez une redevance pour chaque utilisateur (ou siège).
- Par paliers : Le fournisseur propose plusieurs offres de services différentes. Plus il y a de possibilités à la une ou de capacités incluses, plus le prix est élevé.
- Plat : Une seule version du produit est disponible, et elle est proposée au même tarif à tous les clients.
- Per À la une : Vous payez pour chaque service offert par l'entreprise. Plus vous avez besoin d'aide, plus vous payez.
Certaines entreprises proposent des tarifs à la journée, ce qui vous permet d'utiliser le service pendant un certain temps et de voir si les technologies de l'information vous conviennent. D'autres vous demandent de commencer à payer dès le début des travaux.
Comment une société SECaaS peut-elle vous aider ?
Vous pouvez avoir des dizaines (voire des centaines) de biens différents à protéger. De même, les entreprises de sécurité proposent différentes fonctionnalités dans leurs formules d'abonnement. Pour en avoir pour votre argent, choisissez une société qui vous fournit ce dont vous avez besoin pour assurer la sécurité de votre entreprise.
Les Alliances pour la sécurité dans le nuage reconnaissent 12 catégories (ou services) que les entreprises SECaaS fournissent :
- Sécurité des réseaux : L'entreprise propose des produits qui permettent de surveiller votre réseau et de le protéger contre les attaques.
- Analyse des vulnérabilités : L'entreprise utilise un réseau public pour analyser vos systèmes ou votre infrastructure.
- la sécurité sur le web : La société offre une protection en temps réel de tous les actifs qui sont en contact avec le public et qui sont fournis via le site web.
- la sécurité du courrier électronique : L'entreprise peut protéger le courrier entrant et sortant.
- gestion des identités et des accès : L'entreprise propose des services d'authentification, d'identification et de gestion des accès.
- chiffrement : L'entreprise protège les données sensibles au dépôt et en transit par des méthodes de chiffrement.
- Gestion des intrusions : L'entreprise examine vos serveurs et, en cas d'activité inhabituelle, des mesures sont prises pour bloquer une attaque.
- Prévention de la perte de données : L'entreprise protège les données au sein de votre entreprise.
- Informations sur la sécurité et gestion du tbd : L'entreprise recueille des données sur les incidents et vous fournit une analyse en temps réel.
- continuité de l'activité et reprise après incident : En cas d'interruption du service, l'entreprise vous remet en ligne le plus rapidement possible.
- Surveillance continue : L'entreprise travaille en permanence sur des mesures de gestion des risques afin de protéger vos organisations.
- Évaluations de la sécurité : L'entreprise effectue des audits périodiques pour évaluer les niveaux de protection.
Certaines compagnies proposent tous les éléments de cette liste, ce qui vous assure une protection complète. Mais d'autres se spécialisent dans quelques domaines seulement.
Avantages & demande d'authentification de Security as a Service
Devriez-vous investir dans un partenariat avec une entreprise de sécurité ? Prenez une décision judicieuse en comprenant ce que les gens aiment et n'aiment pas dans le modèle SECaaS.
Les avantages les plus fréquemment cités sont les suivants
- Coût. Vous n'achèterez pas de matériel, ne paierez pas de licences et n'embaucherez pas de personnel. Au lieu de cela, vous paierez une redevance liée au travail dont vous avez besoin.
- Facilité. La plupart des entreprises SECaaS proposent des tableaux de bord pratiques qui aident votre équipe à contrôler les processus clés.
- Échelle. Ajoutez ou supprimez rapidement des services et comptez sur votre fournisseur pour mettre à jour les paramètres en fonction des menaces actuelles. De nombreuses entreprises apprécient la possibilité d'ajouter des utilisateurs au service, en particulier lorsque de nombreux employés travaillent à domicile.
- Expertise. Un déficit de compétences en matière de sécurité peut rendre votre entreprise vulnérable aux attaques. Les vendeurs disposent d'un personnel formé qui passe ses journées à prévenir les menaces.
Le SECaaS présente quelques inconvénients. Par exemple, certains professionnels de la sécurité n'aiment pas confier le contrôle des minutes à un tiers. Ils s'inquiètent des exigences réglementaires en matière d'authentification, de la rapidité du changement et de la segmentation.
D'autres s'inquiètent du fait que les applications basées sur l'informatique en nuage laissent les entreprises largement ouvertes aux attaques. Si un site hacker peut mettre hors service le serveur SECaaS, les actifs de l'entreprise sont totalement exposés.
6 éléments à rechercher chez les prestataires
De nombreuses entreprises sont prêtes à se disputer votre marché. Que devez-vous rechercher lorsque vous faites vos achats ?
Interrogez chaque prestataire sur les six points suivants :
- L'accessibilité financière : Renseignez-vous sur le coût total de possession de vos solutions de sécurité et assurez-vous qu'il se situe dans une fourchette que vous pouvez vous permettre.
- Disponibilité : Quand le personnel est-il prêt à vous aider en cas de problème ? Offrent-ils une véritable couverture mondiale ?
- Capacités : Quels sont les services proposés par le fournisseur ? Et si certains sont proposés par des tiers, que feront ces organisations ?
- Flexibilité : Si vous avez besoin d'une aide supplémentaire, l'entreprise peut-elle s'adapter et se développer ?
- rapport : L'embauche d'un consultant ne signifie pas que vous renoncez à vos responsabilités. Comment l'entreprise vous tiendra-t-elle informé par le biais de rapports ?
- Vitesse : Quel temps de disponibilité votre fournisseur peut-il garantir ? Et quelle sera la rapidité de réaction de l'équipe en cas de catastrophe ? Quelle est la rapidité d'action face à des problèmes de moindre importance ?
Comprendre le marché SECaaS
L'externalisation de la sécurité n'est pas un phénomène nouveau. Les entreprises ont pris cette mesure depuis des années. Mais le modèle SECaaS a gagné en popularité en 2020, lorsque les entreprises ont déplacé leurs effectifs des bureaux vers les domiciles. La sécurité de l'informatique dématérialisée était l'un des meilleurs moyens de garantir une sécurité et une flexibilité élevées.
D'ici à 2025, le marché mondial des SECaaS devrait atteindre une valeur de plus de 19 millions de dollars. De nouveaux acteurs vont entrer sur le marché, ce qui devrait se traduire par un plus grand choix et de meilleures valeurs pour les organisations de toutes tailles.
Il existe actuellement sur le marché de nombreuses entreprises prêtes à vous aider. Les blogueurs établissent des listes de leurs entreprises préférées souvent, et la lecture de ces articles peut vous aider à comprendre ce que votre binôme apprécie et n'apprécie pas dans ses choix actuels.
Chez Okta, nous figurons souvent sur ces listes de favoris. Et il y a une bonne raison à cela. Nous offrons des services solides pour protéger vos actifs importants. Nous pouvons également nous intégrer à votre fournisseur SECaaS. Contactez-nous pour en savoir plus.
Références
Modèles de tarification SaaS, stratégies et exemples de réussite. (Mai 2020). Profitwell.
Catégories définies de services de sécurité (Security as a Service) (Preview). (2016). Alliances pour la sécurité de l'informatique en nuage.
Les possibilités offertes par l'informatique dématérialisée stimulent l'adoption de la sécurité en tant que service. (Mai 2020). Security Boulevard.
SECaaS est l'endroit où se trouve l'informatique : Pourquoi la sécurité sous forme de service est la prochaine grande nouveauté. (février 2018). Renseignements sur la sécurité.
Pourquoi la sécurité en tant que service est prête à décoller. (2017). DSI.
La sécurité en tant que service. (2013). ISACA.
Opportunités dans le domaine de la sécurité en tant que service. (août 2020), SDM.
Le marché de la sécurité en tant que service (SECaaS), d'une valeur de plus de 19 milliards de dollars, se profile à l'horizon 2025. La vulnérabilité des applications basées sur le cloud aux cybercrimes est une demande majeure d'authentification. (mars 2020), Business Wire.
Top 5 des fournisseurs de services de sécurité. (décembre 2019), Conseils en matière de technologie.
La sécurité en tant que service : La nouvelle génération de MSSP (février 2018). Armure
