この記事は機械翻訳されました。
Security as a Service(SECaaS)では、クラウド内で運用する会社概要にセキュリティをアウトソーシングします。
ベンダーは彼らの製品をインフラストラクチャに組み込み、作業を続けるために何らかの料金を支払うことになります。必要な支援を受けることができますが、ソフトウェア、プログラム、またはスタッフに投資する必要はありません。
SECaaS と MSSP の比較
SECaasは、マネージドセキュリティサービスプロバイダー(MSSP)といくつかの類似点があります。どちらも、組織が完全なセキュリティスタッフを雇うことなくセキュリティ問題に対処するのに役立ちます。しかし、両者は異なるアプローチを使用しており、SECaaSは通常、より包括的です。
MSSP はシステム監視を提供し、インシデントが発生した場合に警告を発します。
SECaaS は監視も提供しますが、調査、インシデント対応、修復も含まれます。そのため、コンプライアンスを確保する必要がある場合、ITは最適な選択肢となります。
SECaaSの価格設定モデルが利用可能
組織に堅牢なセキュリティサービスを提供したいのですが、そのためのスタッフや時間がありません。オンサイトのコンサルタントを雇って、必要な保護を開発および実装することができます。または、まったく異なるソリューションに投資することもできます。
ほとんどのSECaaSプロバイダーは、その作業に対して料金を請求します。しかし、その価格設定の構造と実装の方法は大きく異なる可能性があります。
通常、サービスとしてのソフトウェア(SaaS)を提供する会社概要は、次の5種類の価格設定モデルのいずれかを選択します。
- 使用量ベース: プロバイダーは、提供するサービスの使用頻度を追跡し、それに応じて請求されます。
- ユーザーあたり: プロバイダーは、会社概要 から承認されたユーザーの数がサービスを使用できるかどうかを調べます。 ユーザー(またはシート)ごとに料金を支払います。
- 層： プロバイダーには、いくつかの異なるサービスパッケージがあります。含まれる機能が多いほど、価格は高くなります。
- 平： 製品の 1 つのバージョンのみが利用可能で、すべてのお客様に同じ料金で提供されます。
- 機能ごとに: 会社概要 が提供するサービスごとに料金をお支払いいただきます。 必要な助けが多ければ多いほど、より多くのお金を払うことになります。
一部の会社概要 トライアル価格を提供しているので、ちょっとサービスを利用してITが自分に合っているかどうか確かめることもできます。 他の人は、仕事が始まった瞬間に支払いを開始するようにあなたに頼みます。
SECaaS 会社概要 はどのように役立ちますか?
保護すべき資産は数十種類(または数百種類)あるかもしれません。同様に、セキュリティ会社概要 は、サブスクリプション パッケージで提供するさまざまな機能を備えています。 お金を最大限に活用するには、会社概要を安全に保つために必要なものを提供する会社概要を選択してください。
Cloud Security アライアンスは、SECaaS 会社概要 が提供する 12 のカテゴリ (またはサービス) を認識しています。
- ネットワークセキュリティ: 会社概要 は、ネットワークを監視し、攻撃から IT を保護できる製品を提供しています。
- 脆弱性スキャン: 会社概要 は、パブリックネットワークを使用してシステムまたはインフラストラクチャをスキャンします。
- Webセキュリティ: 会社概要 は、公開され、Web 経由で提供される資産をリアルタイムで保護します。
- E メール セキュリティ: 会社概要 は、受信メールと送信メールの両方を保護できます。
- アイデンティティとアクセス管理: 会社概要 は、認証、識別、およびユーザー管理 サービスを提供しています。
- 暗号化： 会社概要 は、暗号化方式を使用して機密データの停止と移行中を保護します。
- 侵入管理: 会社概要は、サーバーを調査し、異常なアクティビティが現れた場合は、攻撃をブロックするための手順が実行されます。
- データ損失防止: 会社概要は、会社概要内のデータを保護します。
- セキュリティ情報とイベント管理: 会社概要はインシデントに関するデータを取り込み、リアルタイムの分析が提供されます。
- ビジネス継続性 and 障害回復:サービスが中断された場合、会社概要はできるだけ早くオンラインに戻します。
- 継続的な監視: 会社概要 は、組織を保護するために、常にリスク管理の手順に取り組んでいます。
- セキュリティ評価: 会社概要 は、保護レベルを評価するために定期的な監査を実行します。
一部の会社概要 このリストのすべてのアイテムを提供し、完全な保護を確保します。 しかし、他の人々はほんの一部に特化しています。
Security as a Serviceの利点と課題
セキュリティ会社とのパートナーシップに投資すべきか概要? SECaaSモデルについて人々が好きなことと嫌いなことを理解することで、賢明な決定を下してください。
一般的に挙げられる利点は次のとおりです。
- 費用。ハードウェアを購入したり、ライセンス料を支払ったり、スタッフを雇ったりする必要はありません。代わりに、必要な作業に関連する料金を支払うことになります。
- 安楽。ほとんどの SECaaS 会社概要 は、チームが主要なプロセスを制御するのに役立つ便利なダッシュボードを提供します。
- 規模。サービスの追加や削除を迅速に行うため、現在の脅威に基づいて設定を更新するためにベンダーに任せることができます。多くの会社概要 は、特に多くの従業員が自宅で仕事をしている場合に、サービスにユーザーを追加できることを高く評価しています。
- ノウハウ。セキュリティスキルのギャップがあると、会社概要 が攻撃に対して脆弱になる可能性があります。ベンダーには訓練を受けたスタッフがおり、脅威を防ぐために一日中働いています。
SECaaSにはいくつかの欠点があります。たとえば、一部のセキュリティ専門家は、微細な制御を第三者に渡すことを好みません。彼らは、規制上の課題、変化のスピード、セグメンテーションについて心配しています。
また、クラウドベースのアプリケーション (アプリケーション) が会社概要 を攻撃に対して広く開放してしまうのではないかと心配する人もいます。 ハッカーがSECaaSサーバーをプルダウンできれば、会社概要の資産が完全に公開されます。
プロバイダーに求める6つのこと
多くの会社概要 あなたのビジネスのために競争する準備ができています。 買い物をするときに何を探すべきですか?
次の6つの項目について、各プロバイダーに尋ねてください。
- 手頃な価格: セキュリティソリューションの総所有コストについて問い合わせ、ITが余裕のある範囲内にあることを確認してください。
- 可用性： 何か問題が発生したときに、スタッフはいつあなたを助ける準備ができていますか?彼らは真のグローバルカバレッジを提供していますか?
- 資格： ベンダーはどのようなサービスを提供しますか?また、一部が第三者を通じて提供されている場合、その組織は何をするのでしょうか?
- 柔軟性： 将来的に追加のサポートが必要な場合、会社概要 は柔軟に拡張できますか?
- レポート機能: コンサルタントを雇うということは、あなたの責任を放棄することを意味するものではありません。 会社概要は、レポートを通じてどのように情報を提供しますか?
- 速度： ベンダーはどのくらいの稼働時間を保証できますか?また、災害が発生した場合、チームはどのくらい迅速に対応できるのでしょうか?小さな問題にもどれだけ迅速に対応できるのでしょうか?
SECaaS市場を理解する
セキュリティのアウトソーシングは新しいものではありません。会社概要 何年も前からこの一歩を踏み出してきました。 しかし、SECaaS モデルが人気を博したのは、2020 年に会社概要 が従業員をオフィスから自宅にシフトしたことです。 クラウドセキュリティは、強力なセキュリティと柔軟性を確保するための最良の方法の1つでした。
2025年までに、世界のSECaaSは1,900万ドル以上の価値に達すると予想されています。新しいプレーヤーがこの分野に参入し、それはあらゆる規模の組織にとってより多くの選択肢とより良い価値を意味するはずです。
現在、市場には多くの会社概要 支援する準備ができています。 ブロガーはよくお気に入りの会社概要のリストを作成しますが、それらの記事に目を通すことで、同僚が今自分の選択について何を楽しんでいて、何を嫌っているかを理解するのに役立ちます。
Oktaでは、これらのお気に入りリストによく掲載されています。それには正当な理由があります。お客様の大切な資産を守るための強固なサービスをご提供します。また、お客様のSECaaSプロバイダーとも統合できます。詳細については、お問い合わせください。
参考文献
SaaSの価格設定モデル、戦略、成功例。(2020年5月)。プロフィットウェル。
Security as a Service (プレビュー) の定義済みカテゴリ。(2016).クラウドセキュリティアライアンス。
クラウドの機会は、Security-as-a-Serviceの採用を促進します。(2020年5月)。セキュリティ大通り。
SECaaSはITの立ち位置であり、Security-as-a-Serviceが次の大きなトレンドである理由です。 (2018年2月)。セキュリティ インテリジェンス。
Security-as-a-Serviceが今まさに軌道に乗ろうとしている理由(2017).CIO(最高情報責任者)。
サービスとしてのセキュリティ。(2013).ISACAです。
Security as a Serviceの機会。（2020年8月、SDMです。
$19+ Billion Security-as-a-Service (SECaaS) Market Outlook, 2025.クラウドベースのアプリケーション(アプリケーション)のサイバー犯罪に対する脆弱性は大きな課題です。 (2020年3月)。ビジネスワイヤ。
トップ5のセキュリティ・アズ・ア・サービス・プロバイダー。(2019年12月)。テクノロジーアドバイス。
Security-as-a-Service: The Next Generation of MSSPs(2018年2月)鎧
