От простого антивируса к сервису безопасности

Часть 1. SaaS

Антивирусные продукты требуют слишком много времени и усилий от компаний малого и среднего бизнеса. Как только они покупают антивирус, они вынуждены тратить время и вкладывать усилия в:

• дополнительное аппаратное обеспечение, например серверы для размещения консоли централизованного управления с присоединенными серверами и базами данных;
• лицензии на дополнительное ПО поддержки;
• сложное управление безопасностью требует специально обученного персонала, не ориентированного на основной бизнес, для управления защитой и ее контролирования.

Многие компании сферы SMB (малый бизнес) не хотят таких трудностей, так как все эти задачи отвлекают их от основного бизнеса. Компании сферы SMB полностью осознают, что они подвергаются тем же рискам и находятся в тех же условиях, что и крупные организации.

Растущее число угроз усложняет их потребности в защите:

• количество угроз большое как никогда (PandaLabs получила больше вредоносных кодов в прошлом году, чем за последние 16 лет вместе взятые);
• вредоносное ПО становится «тихим», и с ним все труднее бороться, так оно долго остается незамеченным, являясь при этом причиной кражи конфиденциальной информации, финансовых потерь, снижения производительности и других вредоносных действий.

Данная ситуация, с которой компании вынуждены столкнуться, требует наличия полного набора методов максимального выявления вредоносного ПО. Когда предприятия SMB внедряют решение безопасности, они вынуждены выбирать то, которое обеспечивает адекватный уровень защиты и адаптировано к их специфическим нуждам. Во многих случаях их ограниченных ресурсов недостаточно для достижения тех уровней безопасности, которые им необходимы.

В небольших и средних компаниях обычно чувствуется недостаток квалифицированных специалистов, обеспечивающих защиту и управление безопасностью их сетей. Филиалы компании  и удаленные офисы часто широко разбросаны, и таким образом, требуется дистанционное управление из одной точки.

Компании сферы SMB, удаленные и домашние офисы могут использовать три различные модели безопасности:

• Традици онная модель

Инфраструктура выполнена собственными силами с использованием собственного  аппаратного обеспечения. Персонал компании ответственен за управление и мониторинг безопасности сети. Для достижения адекватного уровня безопасности данная модель требует хорошо обученного в сфере безопасности персонала. Например, данная модель используется с Panda Security for Business или Panda Security with Enterprise.

• Модель размещенной безопасности

Размещение решений безопасности на внешней инфраструктуре аппаратного обеспечения. Соответственно снижаются текущие расходы и общие затраты на  владение. Аппаратное обеспечение и обслуживание являются основным источником затрат для таких компаний.
Хотя инфраструктура аппаратного обеспечения размещена у поставщика услуг безопасности, управление и мониторинг производится собственными силами компании.

• Модель SaaS (безопасность как сервис — Security as a Service)

Размещение решений безопасности на внешних инфраструктурах может быть также дополнено возможностью аутсорсинга услуг.  Эта возможность позволит малым и средним предприятиям передать свою безопасность в руки экспертов, а самим сосредоточиться на собственном бизнесе. Концепция дополнения сервисов размещения их аутсорсингом известна как SaaS. Организациям только нужно заказать эту услугу, и их защита безопасности будет установлена и дистанционного отслеживаться экспертами.

Аутсорсинг управления безопасностью – это закрепившаяся тенденция для компаний сферы SMB. SaaS означает доставку клиентам традиционных решений безопасности в качестве интернет-сервиса:

1. Сервис подписки.

Поскольку SaaS — это сервис на основе подписки, поставщики обращают больше внимания на качество сервиса и поддержки. Они стремятся быть на вершине качества, поддержки и сервиса.

2. Хостовый сервис.

С SaaS многочисленные клиенты используют интернет, чтобы воспользоваться единой копией приложения, запущенного на подключенном к интернету сервере. Это требует разработки специального ПО для поддержки мульти-доступа, при этом необходимо сохранять данные каждого клиента отдельно в безопасном месте.

Поскольку это хостовый сервис, он не требует наличия инфраструктуры на рабочем месте клиента. Не требует инвестиций в инфраструктуру и расходов на эксплуатацию, а также масштабирования при изменении размеров компании и др.

3. Доступность 24 часа в сутки, 7 дней в неделю.

Это означает, что компании должны обеспечивать высокую доступность 24 часа в сутки, 7 дней в неделю. Для этого компания SaaS должна иметь в наличии серверы в мировом центре данных, снабженном резервной мощностью UPS, резервным копированием, генератором, возможностью подключения к многочисленным магистральным провайдерам и круглосуточному мониторингу и т. д. Они должны немедленно реагировать на любые проблемы с аппаратными средствами, программным обеспечением или базами данных. Кроме того, клиенты SaaS получают круглосуточную поддержку 7 дней в неделю.

4. Веб-интерфейс.

Интерфейс приложения — это веб-интрефейс, позволяющий клиенту получать доступ к приложению через интернет в любое время суток из любой точки земного шара.

5. Всегда обновленный.

Поскольку обновления программного обеспечения SaaS требуют только внесения изменений на единой платформе в расположенных в центре серверах, процесс обновления проходит гораздо проще и быстрее.

6. Короткий цикл улучшений.

Компании, предоставляющие услуги SaaS, немедленно анализируют, что работает хорошо, а что — нет. Они используют эту информацию для моментального реагирования путем осуществления обновлений ПО быстрее, чем это происходит в случае с традиционным софтом.

7. Низкая совокупная стоимость владения.

Автоматические улучшения приводят к более низкой общей стоимости владения. Фактически, по сравнению с традиционными исходными установками, совокупная стоимость владения приложениями SaaS на 20-40% ниже, что позволяет компаниям перераспределять ресурсы в другие области бизнеса. Быстрая установка также преобразуется в более быстрый возврат инвестиций.

Использование SaaS, по оценке экспертов, дает годовую экономию от 50% до 60% (по оценке для компаний с 50 рабочими местами). Оно не требует инвестиций в инфраструктуру: серверы и их поддержку, операционные системы, дополнительные лицензии на ПО. Экономится время, и отсутствует необходимость в специализированном персонале.

Таким решением безопасности как сервиса является Panda Managed Office Protection, которое будет рассмотрено в следующем выпуске «Телекома».

Георгий Сальник (главный инженер «БелРусь», Panda Business Partner)

Новости партнеров: