研究發(fā)現(xiàn)：外包安全服務(wù)業(yè)正日益擴(kuò)大
目前，各公司正在讓安全管理服務(wù)提供商(managed security service provider，MSSP)負(fù)責(zé)更多的工作，而不僅僅是阻止垃圾郵件和加密郵件消息。非傳統(tǒng)的外包安全技術(shù)正在升溫，其中包括日志管理、補(bǔ)丁和配置管理等。
盡管2009年的經(jīng)濟(jì)動(dòng)蕩使得一些公司的安全預(yù)算停滯不前，但是安全服務(wù)市場(chǎng)依舊增長(zhǎng)了大約8%。Forrester研究公司的副總裁兼首席分析師Khalid Kark指出，這一增長(zhǎng)未必都跟成本的消減有關(guān)。對(duì)于大多數(shù)企業(yè)來(lái)說(shuō)，服務(wù)提供商所提供的每天24小時(shí)不間斷保護(hù)以及安全管理能力的增強(qiáng)才是更重要的事情。
Kark表示，“現(xiàn)在，各大公司發(fā)現(xiàn)安全威脅的頻率和水平越來(lái)越高，本公司內(nèi)部的人員已經(jīng)無(wú)法控制，于是他們求助于那些能夠提供幫助的服務(wù)提供商。IT企業(yè)的組織結(jié)構(gòu)開(kāi)始變得異常復(fù)雜，企業(yè)中有些復(fù)雜性問(wèn)題，一般的安全人員無(wú)法處理，但第三方可以處理這些問(wèn)題，因?yàn)樗麄儞碛懈嗟馁Y源?！?/P>
最近，在Forester公司一個(gè)名為《市場(chǎng)概覽：安全管理服務(wù)》的報(bào)告中，Kark向人們展示了這個(gè)前景寬廣的行業(yè)的發(fā)展方向，以及哪些公司應(yīng)該尋求服務(wù)提供商的幫助。Kark指出，企業(yè)應(yīng)該努力尋找途徑，按正確的優(yōu)先順序來(lái)投資，而不是削減成本。要做到這一點(diǎn)，企業(yè)需要評(píng)估各種不同類型的MSSP，包括那些把安全和通信服務(wù)捆綁在一起的電信提供商，以及提供混合服務(wù)的增值經(jīng)銷商和系統(tǒng)集成商。也有公司正求助于一些外包公司(如IBM和惠普公司)和安全產(chǎn)品供應(yīng)商(如賽門鐵克、McAfee以及VeriSign等)。
Ferrilli Information Group的總裁兼首席執(zhí)行官 Robert T. Ferrilli，在公司的交換服務(wù)器意外崩潰(在他出差期間)之后，就把公司所有的系統(tǒng)都外包給服務(wù)管理提供商。這家公司擁有一支具有20名開(kāi)發(fā)人員的團(tuán)隊(duì)(他們遍布美國(guó)各地)，主要是給各個(gè)大學(xué)和學(xué)院提供業(yè)務(wù)應(yīng)用程序。雖然Ferrilli在公司內(nèi)部部署了一些安全服務(wù)，但是他仍然委托TriCipher Inc.公司為其網(wǎng)絡(luò)應(yīng)用程序提供單點(diǎn)登錄功能。
Ferilli說(shuō)，“我對(duì)所有的維護(hù)和保養(yǎng)工作感到厭煩”。他認(rèn)為數(shù)據(jù)包發(fā)送服務(wù)器失敗是一件不可忍受的事情，這促使他把公司所有的系統(tǒng)都外包給云計(jì)算服務(wù)提供商?！斑@樣我就可以專心管理我的生意，而不是去管理IT基礎(chǔ)設(shè)施?！?p#
人們對(duì)非傳統(tǒng)外包安全技術(shù)的興趣正在升溫
Kark指出，這個(gè)行業(yè)正在經(jīng)歷一個(gè)轉(zhuǎn)型期。企業(yè)正在從他們的MSSP那里尋求關(guān)于安全問(wèn)題的指導(dǎo)，而不是僅僅得到網(wǎng)絡(luò)過(guò)濾器或者電子郵件保護(hù)，這迫使一些公司投資建立咨詢服務(wù)部門。
Kark指出，email和Web內(nèi)容過(guò)濾器這樣的內(nèi)容安全技術(shù)仍然占據(jù)著大部分市場(chǎng)，但是其他的技術(shù)也在快速發(fā)展壯大。企業(yè)正在把日志管理服務(wù)、事件相關(guān)性與分析服務(wù)和分布拒絕服務(wù)保護(hù)外包出去。智能威脅報(bào)警服務(wù)、外包補(bǔ)丁管理和配置執(zhí)行也變得流行起來(lái)。
隨著云計(jì)算的普及，企業(yè)更多的數(shù)據(jù)將擴(kuò)展到企業(yè)的防火墻之外，這也迫使一些公司尋求專業(yè)的安全機(jī)構(gòu)來(lái)保護(hù)自己。Kark表示，Symantec公司的MessageLabs、Google的Postini服務(wù)以及Zscaler Inc.公司都有志于服務(wù)日益擴(kuò)大的云安全市場(chǎng)。
Kark說(shuō)，“很多管理服務(wù)提供商正在把他們的服務(wù)更名為云服務(wù)”。有些電信運(yùn)營(yíng)商，包括Verizon以及AT&T，可能更適合提供DDoS保護(hù)，但他們也提供基于云計(jì)算的IPS和IDS服務(wù)。
Kark呼吁大家在選擇服務(wù)提供商的時(shí)候要謹(jǐn)慎。他表示，許多供應(yīng)商都有許多服務(wù)套件，他們巴不得把所有的產(chǎn)品都賣給你，但是企業(yè)也要搞清楚到底想要從MSSP中得到什么，你需要制定一套固定的優(yōu)先事項(xiàng)，這樣才能夠更好的判斷什么樣的合作伙伴真正適合自己。
Kark指出，一開(kāi)始的時(shí)候企業(yè)需要尋找?guī)讉€(gè)值得信任的服務(wù)提供商，然后再?zèng)Q定他們所提供的服務(wù)以及產(chǎn)品能否跟公司的系統(tǒng)集成在一起。Kark表示，價(jià)格也應(yīng)該作為判斷的指標(biāo)。有了多家供應(yīng)商來(lái)參與競(jìng)爭(zhēng)，企業(yè)才會(huì)有空間跟MSSP們討價(jià)還價(jià)。
【編輯推薦】
