當人們講到雲端安全,它可能是指1)提供給雲端服務的安全技術 – 保護你所使用的雲端服務,像是保護虛擬主機或是存放在雲端的資料;或是2)利用雲端技術所提供的安全防護,像安全即服務(Security as a Service)會利用雲端技術來提供安全服務,如電子郵件代管或網頁安全。而在這裡,我想偏重於利用雲端技術來提供安全防護,利用混合模式 – 雲端主從架構。
利用雲端技術來提供安全防護可以做到更快速的威脅防護和更好的安全性。傳統安全依賴特徵碼比對。但是取得病毒碼並在企業內部加以派送可能很費時間。花在更新上的時間會出現一個安全空窗期,而為了防禦今日的威脅所需要的龐大病毒碼也會耗費系統資源和效能。但是使用雲端主從架構,可以只安裝輕快的客戶端程式在伺服器或個人電腦上,這個客戶端程式可以使用雲端中最新的威脅智慧,像是來自電子郵件、網頁和檔案信譽評比資料庫的威脅防護。資安廠商可以很快地更新雲端資料,而你也不必等待病毒碼更新以得到保護。
更快的防護可以幫你省錢,因為需要較少的IT人力來回復中毒系統,也減少因為回復中毒系統所造成的生產力損失,而且IT人員花在像管理病毒碼、進行系統升級和管理誤報等的時間也變少了,更別提資料入侵外洩所造成的相關損失了。
但你到底可以省下多少?Osterman Research公佈了一份報告 – 「雲端主從架構以更低的成本提供更好的安全性。」在這份報告中,Osterman Research訪問多家企業以取得資訊來估計這些IT工作在擁有5000名員工的公司所需要的花費。而這報告計算了如果這些公司使用單一廠商在企業內部佈署雲端主從架構會節省的成本。結果很驚人。這些公司每人每年可以節省49美元以上,安全管理成本降低了41%。你可以參考這份文件來了解目前的威脅環境跟關於成本節省的相關資訊。