SaaS及云计算漏洞管理厂商如何选？
随着安全行业的众多厂商慢慢转型成为托管安全服务供应商，一个特定的应用领域也逐渐成为了主流，即：通过云计算软件即服务交付的漏洞管理。目前，一些厂商也已提供了基于云计算的漏洞扫描和修复工具，这些产品迅速地占据了市场份额。在本文中，我们将首先探讨下使用基于云计算的漏洞管理服务是否是你的企业的正确选择，然后将提供一些标准来帮助你选择供应商，最后还会介绍一个用于云计算扫描的DIY方法。
软件即服务，基于云计算的漏洞管理服务是否适合你的企业？
当你考虑实施软件即服务（SaaS）漏洞管理的产品或服务时，你可能需要花一点时间来确认下你已开发和归档的业务是否适合迁往云计算。具体的理由可能各不相同，但是很多企业所提出的共同的优点却是相同的，其中包括：
成本节省——基于云计算的漏洞管理服务有时候能够通过降低你的总支出、取代你的组合扫描软硬件成本以及年度使用许可费来为你实现更低的直接成本。在几乎所有的情况下，云计算服务能够通过减少你的员工必须花在安装和配置系统上的时间来降低你的非直接成本。
易于更新升级——使用SaaS方法，就能够实现自动更新升级。通常情况下，供应商只需按照预定的计划简单地为产品打补丁，而所有的客户就能够几乎立即进行应用程序错误补丁和新功能的升级。与之类似，漏洞特征库的升级也是能够实时完成的。
附加的角度——组合使用基于云计算的扫描程序和托管设备将为你的数据处理带来额外的安全信息。除了查看你自己网络中的漏洞，你还能通过托管在供应商数据中心的扫描程序查看你的系统暴露在互联网中的安全情况。
但是，这是一个鱼与熊掌不可兼得的命题：当你采用基于云计算方法时，你就必须放弃一定程度的控制权。你不再需要访问底层操作系统，而最重要的是，你可能再也无法控制应用程序更新。面对这样一个可能对你的业务流程产生负面影响的“增强型功能”，你可能根本没有选择的余地。
SaaS及云计算漏洞管理厂商如何选？
当对供应商进行评估时，首先应确定他们所提供的系统能够以合理的成本满足你的基本业务需求。其次，请特别关注服务水平协议，尤其是其中关于正常运行时间和零时差攻击特征可用性等方面的条款。此外，你还需花一些时间对系统的报告和整治跟踪的能力进行认真评估。
DIY云计算漏洞扫描
如果你还没有做好完全实施基于云计算漏洞管理的准备工作，那么你还是不妨考虑为你的扫描环境增加一个基于云计算角度的可行性方法。很多漏洞管理系统供应商都提供了扫描节点作为虚拟设备或纯软件产品。假设在诸如Amazon网络服务EC2云计算这样的环境中能够简便地创建虚拟机服务，那么你可能需要在云计算中部署一个额外的扫描程序。然后，这个扫描程序就能够与你的现有管理平台集成，从云计算角度为你提供扫描结果。
那些还没有部署任何漏洞扫描功能的企业可能还希望寻找到可完全建立在云计算环境中的免费或低成本方法。 例如，开源漏洞扫描程序OpenVAS就能够被方便的设置在云计算中。如果你正在寻找更好的服务，那么你可以考虑Nessus；虽然它不再是免费的，但是它提供了专业的Feed服务，而年使用许可费为1500美元。
漏洞管理是试水云计算安全服务的一个好方向。你可以以较少的初期投入从云计算漏洞扫描开始，并从这些系统所提供的额外角度和管理成本降低中实现显著的收益。
(责任编辑：admin)
- “扫一扫”关注融合网微信号
免责声明：我方仅为合法的第三方企业注册用户所发布的内容提供存储空间，融合网不对其发布的内容提供任何形式的保证：不保证内容满足您的要求，不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网，融合网不承担任何法律责任。
第三方企业注册用户在融合网发布的内容（包含但不限于融合网目前各产品功能里的内容）仅表明其第三方企业注册用户的立场和观点，并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息，并不代表本网站的观点和立场，更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点，与本网站立场无关，不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断，自行决定并承担相应风险。
根据相关协议内容，第三方企业注册用户已知悉自身作为内容的发布者，需自行对所发表内容（如，字体、图片、文章内容等）负责，因所发表内容（如，字体、图片、文章内容等）等所引发的一切纠纷均由该内容的发布者（即，第三方企业注册用户）承担全部法律及连带责任。融合网不承担任何法律及连带责任。
第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容（如，字体、图片、文章内容等），经相关版权方、权利方等提供初步证据，融合网有权先行予以删除，并保留移交司法机关查处的权利。参照相应司法机关的查处结果，融合网对于第三方企业用户所发布内容的处置具有最终决定权。
个人或单位如认为第三方企业注册用户在融合网上发布的内容（如，字体、图片、文章内容等）存在侵犯自身合法权益的，应准备好具有法律效应的证明材料，及时与融合网取得联系，以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。
融合网联系方式：（一）、电话：（010）57722280；（二）、电子邮箱：2029555353@qq.com dwrh@dwrh.net
对免责声明的解释、修改及更新权均属于融合网所有。
京公网安备 11011202002094号