Gartner:基于云計(jì)算的安全服務(wù)啟程
身份和訪問管理作為一項(xiàng)服務(wù)發(fā)展勢(shì)頭良好,但加密業(yè)務(wù)卻在停滯不前。
Gartner預(yù)計(jì),包括安全電子郵件及網(wǎng)關(guān)、身份和訪問管理(IAM)、遠(yuǎn)程漏洞評(píng)估、安全信息和事件管理(SIEM)等在內(nèi)基于云計(jì)算的安全服務(wù),到2017年市場(chǎng)總額將達(dá)到41.3億美元。
根據(jù) “市場(chǎng)趨勢(shì):2014全球范圍內(nèi)基于云計(jì)算的安全服務(wù)市場(chǎng)”報(bào)告,Gartner認(rèn)為增長(zhǎng)可能是由于廣大的中小企業(yè)(SMB)都在采用基于云計(jì)算的安全服務(wù)。報(bào)告提到某些產(chǎn)品市場(chǎng)的整體銷售額較去年同期呈現(xiàn)較大幅度的增長(zhǎng)。
Gartner表示,今年年底安全電子郵件網(wǎng)關(guān)服務(wù)市場(chǎng)銷售總額將達(dá)到近8億美元,2015年將攀升至9.42億美元,2017年達(dá)到10億美元。通過對(duì)2010到2017年期間市場(chǎng)總額的測(cè)量,相對(duì)于其他基于云的服務(wù)領(lǐng)域如IAM,安全電子郵件及網(wǎng)關(guān)市場(chǎng)同比增長(zhǎng)水平較低。
數(shù)據(jù)顯示,目前IAM市場(chǎng)總額約5億美元,但預(yù)計(jì)2015年將增長(zhǎng)到8.6億,到2017年將達(dá)到12.4億,占復(fù)合年度增長(zhǎng)率28.3%。在此認(rèn)證領(lǐng)域,大部分增長(zhǎng)來自Gartner所謂的“身份即服務(wù)(IDaaS)。”
IDaaS被描述為一個(gè)具有管理和帳戶配置、身份認(rèn)證、授權(quán)和報(bào)告功能的組合?;谠朴?jì)算的IAM可以同時(shí)用來管理軟件即服務(wù)(SaaS)應(yīng)用和內(nèi)部程序。Gartner提及的用于觀察IAM的供應(yīng)商有Atos,CA技術(shù),Exostar, Fischer國(guó)際,Identropy,Ilantus技術(shù),Lighthouse安全集團(tuán),Mycroft,Intel,Okta, OneLogIn,Ping Identity,RSA Symantec,Symplified,Sena系統(tǒng),Simeio解決方案,和Verizon and Wipro.
“在IAM領(lǐng)域,對(duì)云安全的興趣主要是由中小型企業(yè)的需求來推動(dòng),企業(yè)的目的是擴(kuò)展其IAM的基本功能,并用來服務(wù)于訪問SaaS和一些內(nèi)部web架構(gòu)應(yīng)用程序的員工,”分析師Ruggero Contu和Kelly Kavanagh合著的Gartner報(bào)告寫到。“似乎越來越多的企業(yè)正在采用基于云的IAM服務(wù)來取代IAM本地工具。大企業(yè)往往希望使用IAM作為一個(gè)傳統(tǒng)系統(tǒng)和web架構(gòu)的云技術(shù)兩者的混合物。”
為家庭、商業(yè)和學(xué)校提供語言培訓(xùn)的技術(shù)公司Rosetta Stone,今年早些時(shí)候采用了云基礎(chǔ)的IAM。主管企業(yè)服務(wù)的George Hegedus說,該公司1700名員工轉(zhuǎn)換到Okta基于云的單點(diǎn)登錄(SSO)服務(wù)。他認(rèn)為使用基于云的SSO,主要驅(qū)動(dòng)因素之一就是Rosetta Stone正從Box、谷歌、Concur and Workday和長(zhǎng)期使用的Salesforce轉(zhuǎn)移到基于云的應(yīng)用程序服務(wù)。“我們很幸運(yùn)能夠?qū)⑽覀兊腛kta執(zhí)行同云應(yīng)用結(jié)合在一起,”Hegedus說。
基于云計(jì)算的SSO是有利于員工的,因?yàn)椴恍枰涀〈罅康拿艽a,Hegedus說,SSO能夠使IT部門的密碼管理和配置錦上添花。一個(gè)基于云的SSO途徑比試圖建立和管理一個(gè)室內(nèi)的SSO更受歡迎,特別是該公司還采用了云應(yīng)用,他指出。
根據(jù)Gartner報(bào)告,基于云計(jì)算的加密服務(wù)預(yù)計(jì)是一個(gè)“新的增長(zhǎng)領(lǐng)域”。但Gartner看到一些問題,“然而,服務(wù)提供商對(duì)云加密興趣的相對(duì)缺乏意味著它仍是一個(gè)復(fù)雜的活動(dòng),需要企業(yè)構(gòu)建自己的部署。企業(yè)對(duì)于加密***的興趣在于云安全代理的加密產(chǎn)品,幸好他們解除部署并選擇本地加密管理。”
Gartner認(rèn)為,云加密作為一項(xiàng)服務(wù),正在被一些廠商關(guān)注,這些廠商包括Concealium,CipherCloud,CloudCrypt,Liason,PerspecSys,Porticor,RSA,SafeNet,Salesforce.com,Sophos,賽門鐵克,Thales,趨勢(shì)科技,還有Voltage Security and Vormetric。