hizmet olarak güvenlik (SECaaS), bir bilişim tesisinde bilgi güvenliğini sağlamak için müşterinin altyapısına entegre edilen bir hizmettir.
Hizmet, sağlayıcının «bulutunda» bulunan yazılım biçiminde gelir.
Sağlanan hizmetler arasında veri şifreleme, e-posta güvenliği, bilgi kaybını önleme, ağ güvenliği, sürekli izleme, olağanüstü durum kurtarma vb. hizmetleri sayabiliriz.
Mevcut hizmet modelleri
SECaaS, müşteriler için üç modelde mevcuttur:
- Ücret. Çoğu sağlayıcıdaki temel işlevler ücretsiz olarak kullanılabilir (örneğin Panda Cloud bulut antivirüs), ancak premium kısım yalnızca para karşılığında (abonelik veya satın alma) kullanılabilir olacaktır.
- Abone. Müşteri gerekli seçenekleri seçer ve aylık olarak belirli hizmetler için ödeme yapar. Sağlayıcı ile anlaşarak, ödeme üç ayda bir veya haftalık olarak gerçekleşebilir.
- Kullanımdan sonra ödeme yapın. Müşteri gerekli hizmeti alır (örneğin, güvenlik açıklarını belirlemek için bir bilgisayar korsanının saldırısının taklidi – pentest) ve tamamlandıktan sonra ödeme yapar.
Müşteri, hizmet için esnek bir ödeme sistemi alır ve yalnızca gerekli işlevleri seçer. Bu yaklaşım müşterinin bütçesinden tasarruf sağlar, ancak sahadaki bilgi güvenliğini bozmaz.
Bulut bilişim
Özellikler
SECaaS hizmetini kullanmak, son müşterilere dinamik ölçeklenebilirlik sağlar – bulut çözümleri talep üzerine ölçeklenebilir– Bu şekilde müşteri, gerekli bilgi koruma araçlarının endişesiz olarak derhal kurulacağı altyapısını (sunucular, iş istasyonları vb.) genişletebilir.
Müşteri, tehditlerin ve virüslerin listesini içeren tek bir veritabanı alır. Çevrimiçi olarak güncellenir ve saldırı veya bilgisayar korsanlığı girişiminin olduğu tüm bağlantılardan veri toplar. Böyle bir hizmete «sürekli koruma» da denir.
Servis sağlayıcı ayrıca izleme ve yönetim için tek bir giriş noktası sağlar. Müşteri, kullanıcı dostu bir arayüz ve seçilen seçeneklerle hazır bir çözüm alır.
Ayrıca, hizmetin müşterinin seçilen tesisine entegrasyon hızından bahsetmeye değer. Bu bir bulut hizmeti olduğu için, sözleşmenin imzalanmasından sonra müşteri seçilen seçenekleri neredeyse anında alır.
Hizmet olarak Güvenlik hizmeti birkaç yıl önce ortaya çıktı, ancak şimdiden popülerlik ve popülerlik kazandı. Müşteriler, şirketin bilgi güvenliğini sağlamak için bu hizmeti satın almaya hazırdır.