Sisältö
- Pilvipalvelun välittäjät ja tietoturva-arkkitehtuuri
- Ei vikoja, ei stressiä - vaiheittaiset ohjeet elämää muuttavien ohjelmistojen luomiseen tuhoamatta elämääsi
- Pilvipalvelusopimusneuvottelujen tekeminen helpommaksi
- Hevosen johtaminen veteen
- CASB: ien käyttö esineiden internetiin
- Arvon luominen turvallisemmin
Lähde: Bswei / Dreamstime.com
Ottaa mukaan:
CASB: t auttavat yrityksiä käsittelemään joitain suurimmista pilvipalveluihin liittyvistä turvallisuusongelmista.
Katso monia luetteloita tämän vuoden huipputeknologioista, ja näet yläreunassa "Cloud Access Security Brokers" (CASB). Gartner nimitti CASB: t vuoden 2014 tekniikan ykköseksi, ja tutkimustulokset ovat osoittaneet, että jopa neljäsosa tutkituista yrityksistä käyttää tätä tekniikkaa pilveturvallisuuteen, vain 1% vuonna 2012.
Joten mitä pilvipalvelun välittäjät ovat ja mitä he tekevät?
Pilvipalvelun välittäjät ja tietoturva-arkkitehtuuri
Ensinnäkin pilvipalvelun välittäjät ovat ei yksityishenkilöt tai yritykset, jotka auttavat välittämään pilvipalveluiden tarjouksia. Tämä on hämmentävää, koska voit käyttää termiä "pilviturvavälittäjät" puhua yrityksestä, joka auttaa asiakasyrityksiä hankkimaan pilviturvallisuusvaihtoehtoja. Kuitenkin, kun käytät tiettyä lyhennettä CASB, keskustelet todennäköisesti eikä välityspalveluista, vaan pilvipalvelustrategian todellisista osista.
CASB-pankkeja kutsutaan "välittäjiksi", koska mukana oleva tekniikka on yhdyskäytävä sisäisen järjestelmän ja ulkoisten pilvipalvelujen välillä.
Helppo tapa ajatella tätä on se, että pilvipalvelun turvavälittäjät istuvat verkon poistumispisteissä, missä tiedot menevät sisäisestä käsittelystä lähettämiseen pilveen. Ja tämä yhdyskäytävä on ollut todella kiistanalainen pilvipalvelujen alkamisen jälkeen.
Yritykset rakastavat pilvipalveluja tarjoamiensa helppojen ulkoistamismahdollisuuksien vuoksi, mutta turvallisuus on ollut takaosa keskimääräisen pilvisopimuksen puolella aina siitä lähtien, kun yritykset alkoivat kehittyä kohti näitä etätoimittajapalveluita. Theres vain kysyy siitä, kuinka hyvin myyjät pystyvät pitämään asiakastiedot turvassa, etenkin massiivisten tietosuojarikkomusten vuoksi, jotka uhkaavat monia suuria jälleenmyyjiä ja muita yrityksiä.
Pilvipalvelun välittäjät ovat lähinnä komponentteja, jotka keräävät tietoja, kun se poistuu sisäisestä verkosta, ja salaa tai "pesee" sen niin, että se on jo suojattu heti, kun se menee pilveen.
Tässä on joitain tärkeimpiä syitä, miksi CIO: t ja muut johtajat parveilevat pilvipalvelun välittäjille.
Ei vikoja, ei stressiä - vaiheittaiset ohjeet elämää muuttavien ohjelmistojen luomiseen tuhoamatta elämääsi
Et voi parantaa ohjelmointitaitojasi, kun kukaan ei välitä ohjelmiston laadusta.
Pilvipalvelusopimusneuvottelujen tekeminen helpommaksi
Aina kun yritys valitsee pilvipalvelut, siitä on paljon puhuttavaa. Johtajien on käydä läpi käyttö- ja seisokkimääräykset ja muut palvelutasoasiat. Heidän on puhuttava kustannuksista ja siitä, mistä he maksavat ajan myötä. Heidän on puhuttava toteutuksesta ja häirittävä. Ja klassisesti he joutuivat upottamaan turvallisuutta koskevat keskustelut noihin suurempiin keskusteluihin.
Mutta täällä asia - turvallisuus on iso kysymys, ja se ansaitsee oman tilansa.
Koska CASB: n käyttö voi tehdä tiedoista "pilvisuojattuja", pilvipalvelujen ostajien ei tarvitse huolehtia niin paljon syvällisistä turvallisuuskeskusteluista myyjän kanssa, koska he jo käyvät läpi kaikki nämä muut ongelmat. Ja se voi tehdä pilvipalvelusopimuksista sujuvamman. Myyjän ei tarvitse kuulla, että tietoturvaongelmat ovat rikkovia, kun muut tekijät on jo ratkaistu. Toimittajien ei tarvitse asettaa laajoja tietoturvavarmuuksia esityksiin. Kaikki säästää aikaa ja rahaa.
Hevosen johtaminen veteen
Toinen tärkeä syy siihen, että yritykset rakastavat pilvipalvelun välittäjiä, on se, että kun nämä tehokkaat tietojen salausjärjestelmät ovat käytössä, asiakkaan ei enää tarvitse häiritä myyjää loputtomasti siitä, millaista suojausta ulkopuolinen yritys käyttää.
Jos arkaluontoiset tietosi on jo salattu ja suojattu luvattomalta käytöltä, toimittajan sekoitus ei automaattisesti salli oikeudellisia haasteita ja suurta iskua maineessasi.
Toisaalta, kun yritykset luottavat toimittajiin turvallisuusinfrastruktuurin suhteen, heidän on jatkettava tarkistustaan varmistaakseen, että näillä kolmansien osapuolten yrityksillä on todella riittävä turvallisuus paikallaan. ("Vielä turvallinen tänään, Hal?" "Jep, Jeff, olemme edelleen turvassa.") Tämä on viime kädessä vaikea tehdä, samoin kuin loppukäyttäjien on vaikea selvittää, mitä tekniikoita viljelijät käyttävät ruuan kasvattamiseen, ja kuten maanviljelijät, myyjät kyllästyvät kaikkiin näihin kysymyksiin. Se ei vain ole prosessin avointa. Siksi monet yritykset ovat menossa kasseihin, joten heidän ei tarvitse huolehtia siitä melkein yhtä paljon.
CASB: ien käyttö esineiden internetiin
Toinen tärkeä syy päivittää pilvipalvelun turvavälittäjiin on, että se tarjoaa kattavan salausportin tiedoille, jotka saattavat zoomata paljon lisäohjeita.
Koska miljardeja Internet-yhteyteen kytkettyjä laitteita ja laitteita on saatavana enemmän joka päivä, esineiden Internet (IoT) on valmis uudistamaan verkon hallintaa ja miten ajattelemme Internetiä. Pian kaikki jääkaapit, leivänpaahtimet, pesukoneet ja muut kodinkoneet aikovat keskustella IP: n välityksellä kaikesta energian käytöstä säähän - ja antavat toivon, että he jättävät uskonnon ja politiikan siitä pois.
Tämä tekee pilvipalvelun välittäjästä vielä arvokkaamman ratkaisun. Yleinen salaus ja keskipiste mahdollistavat sen, että data menee rikoosiheittomiksi erilaisten verkon tai verkon ulkopuolella olevien päätepisteiden ympärille ilman huolta - ts. Paitsi jos joudut purkamaan tietoja päätepisteessä jostakin syystä. Joka tapauksessa ajatus siitä, että voit sulkea tai lukita tietoturvan CASB: llä, tekee yrityksistä entistä varmempia käsittelemään esineiden Internet -haasteita. Perpecsysistä lähetetyssä viestissä markkinointijohtaja Gerry Grealish huomauttaa, että CASB voi tehdä yrityksistä entistä varmempia SaaS: n käytöstä "erilaisissa asioissa" - IoT-verkon toimintoihin (mukaan lukien) mukaan lukien, kun koneiden joukot lyövät ilmaa signaaleilla.
"Kaikki nämä käyttötapaukset ajavat uusia muotoja säänneltyä tietoa pilvelle ..." kirjoittaa Grealish. "Pilven aggressiivisempi käyttö tuo tietosuoja- ja hallintoalan ammattilaisia etusijalle, koska he seuraavat tiedonkulkua ... ja sen alkamista virrata yrityksen valvonnan ulkopuolella. CASB voi tuoda tilanteen takaisin tasapainoon mahdollistaen pilven ilman tietojen hallinnan menetys. "
Arvon luominen turvallisemmin
Toinen argumentti CASB-asioista liittyy pilvipalvelujen ja SaaS-sopimusten luontaiseseen arvoon.
Äskettäisessä artikkelissa "SaaS ja yritys" kirjoittaja Robert Mullins tuo mielenkiintoisen näkökohdan näihin pilvijärjestelmiin ja niiden rooliin pilviarkkitehtuureissa.
"CASB: tä vaaditaan organisaatioissa, joissa SaaS ja muut pilvipalvelut on perustettu tietotekniikan valvonnan ulkopuolella, ja niitä tarvitaan auttamaan IT: tä palauttamaan näkyvyys ja hallitsemaan näitä pilviresursseja." Mullins kirjoittaa toistaen huomautuksen, jonka muut ovat antaneet CASB: ien käytöstä "suppiloon" turvallisuuden lisäämiseksi ja valtuuttamaan yrityksiä tekemään enemmän vähemmällä riskillä.
Vaikka lausunto on melko lähellä edellä käsiteltyä - ajatus siitä, että et saa pakottaa toimittajia olemaan jatkuvasti 100% turvallisia -, Mullins lisää tähän uuden ulottuvuuden keskustelemalla artikkelin kokoamisessa siitä, miksi yritykset menivät pilveen ensimmäinen paikka.
Mukaan kolmansien osapuolien etäpilvipalveluihin, Mullen sanoo, että yritykset voivat "vähentää kappexia opexin hyväksi", mikä kuulostaa melko käsittämättömältä, kunnes Google nämä kaksi termiä käyttävät.
Eroa investointien tai "capex": n ja operatiivisten menojen tai "opex" välillä voitaisiin kutsua semanttiseksi nimitykseksi, mutta ero on tässä: investointien avulla luodaan arvoa tulevaisuudessa. Operatiiviset menot ovat vain osa päivittäistä toimintaa.
Voisit väittää, että pilvipalveluilla on taipumus luoda enemmän arvoa sijoittamalla enemmän budjetoitua rahaa pääkirjan pääomapuolelle ja auttamalla asiakkaita hyötymään myyjän tarjoamista mittakaavaehdoista. Mutta voit siirtyä vielä pidemmälle ja sanoa, että CASB: n avulla voit hyödyntää enemmän pilvipalvelusopimuksia "ulkoistamalla pilvipalvelun ulkoistamisen" - valitsemalla täysin erillisen toimittajan asentaaksesi pilvisalausyhdyskäytävän tai muun resurssin sisäisen verkon reuna.
Kuitenkin sanotkin, CASB-suosio saa johtajat tarkastelemaan kovasti järjestelmän selkeyttä ja eheyttä, jossa yritys valvoo omaa verkkoa, salaa kaiken tiedon ja poistumisen ja antaa pilvimyyjien tehdä mitä tekevät yrittämättä mikrotalous ulkoisten yritysten turvallisuuskäytäntöihin. Nämä pilviasettelut auttavat myös ratkaisemaan julkisen pilviongelman, jossa yritykset olivat huolissaan myyjästä, joka säilytti tietonsa jonkun muun vieressä.
Etsi pilvipalvelun välittäjistä entistä suositumpia tulevina vuosina, kun yritykset löytävät älykkäämpiä tapoja ulkoistaa toimintoja ja verkkokapasiteettia.