ecurity as a service (SECaaS) es un servicio que se integra en la infraestructura del cliente para garantizar la seguridad de la información en una instalación de informatización.
El servicio se entrega en forma de software ubicado en la nube del proveedor.
Entre los servicios prestados se encuentran el cifrado de datos, la seguridad del correo electrónico, la prevención de pérdida de información, la seguridad de la red, la monitorización continua, la recuperación ante desastres, etc.
Modelos de servicio disponibles
SECaaS está disponible para los clientes en tres modelos:
- Es gratis. Las funciones básicas de la mayoría de los proveedores están disponibles de forma gratuita( por ejemplo, Panda Cloud Cloud antivirus), pero la parte premium solo estará disponible por dinero (suscripción o compra).
- Suscripción. El cliente selecciona las opciones necesarias y paga por servicios específicos mensualmente. Por acuerdo con el proveedor, el pago se puede realizar trimestral o semanalmente.
- Pago después del uso. El cliente recibe el servicio necesario (por ejemplo, un ataque simulado de piratas informáticos para identificar vulnerabilidades, un pentest) y, una vez finalizado, paga.
El cliente recibe un sistema de pago flexible por el servicio y selecciona solo las funciones necesarias. Este enfoque ahorra el presupuesto del cliente, pero no empeora la seguridad de la información en la instalación.
Computación en la nube
Características
El uso del servicio SECaaS proporciona a los clientes finales una escalabilidad dinámica: las soluciones en la nube pueden escalar “bajo demanda”. De esta forma, el cliente puede ampliar su infraestructura (servidores, estaciones de trabajo, etc.), en el que se instalarán de inmediato y sin temor las herramientas de seguridad de la información necesarias.
El cliente recibe una única base de datos que contiene una lista de amenazas y virus. Se actualiza en línea y recopila datos de todas las conexiones donde se realizó un ataque o intento de piratería. Este servicio también se denomina “protección continua”.
El proveedor de servicios también proporciona un único punto de entrada para el monitoreo y la administración. El cliente recibe una solución lista para usar con una interfaz fácil de usar y opciones seleccionadas.
Por separado, vale la pena mencionar la velocidad de integración del servicio en la instalación seleccionada del cliente. Dado que se trata de un servicio en la nube, después de firmar el contrato, el cliente recibe las opciones seleccionadas casi al instante.
La seguridad como servicio apareció hace varios años, pero ya ha ganado popularidad y popularidad. Los clientes están listos para comprar este servicio para garantizar la seguridad de la información de la empresa.