为什么需要SaaS治理计划,以及其中应该包含哪些
围绕云采用的大部分安全讨论都集中在IaaS和PaaS提供商上,例如AWS、Microsoft Azure和Google Cloud等公司,这是有充分理由的。很多企业经历了IaaS采用的巨大增长,并看到了大量与IaaS错误配置相关的安全漏洞事件。ASP站长网
然而,SaaS实施不力和安全性差所带来的风险却被忽视了。根据调研机构Gartner公司的预测,SaaS仍将是最大的公有云细分市场,该预测是在新冠疫情发生之前做出,这表明已经出现了前所未有的SaaS发展热潮。此外,企业通常倾向于仅使用少数IaaS提供商的产品,例如三大云计算服务提供商(CSP),同时还使用更多SaaS产品。Blissfully公司在2020年进行的一项研究发现,大型企业使用多达288种不同的SaaS应用程序,中小型企业(SMB)使用的应用程序超过100种。
虽然一些企业可能开始完善其IaaS安全性,但对于更广泛和多样化的SaaS环境而言,情况可能并非如此。这一现实也使得SaaS提供商的影子IT使用情况比IaaS提供商更普遍,因为市场上有大量SaaS产品,而且可以轻松地使用它们,通常只需支付费用就可以实施。 (编辑:焦作站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |