SaaS及云计算漏洞管理厂商如何选？

来源：中国IDC圈作者：Mike Chapple

2013/7/17 15:50:23

随着安全行业的众多厂商慢慢转型成为托管安全服务供应商，一个特定的应用领域也逐渐成为了主流，即：通过云计算软件即服务交付的漏洞管理。

　　SaaS及云计算漏洞管理厂商如何选？

　　当对供应商进行评估时，首先应确定他们所提供的系统能够以合理的成本满足你的基本业务需求。其次，请特别关注服务水平协议，尤其是其中关于正常运行时间和零时差攻击特征可用性等方面的条款。此外，你还需花一些时间对系统的报告和整治跟踪的能力进行认真评估。

　　DIY云计算漏洞扫描

　　如果你还没有做好完全实施基于云计算漏洞管理的准备工作，那么你还是不妨考虑为你的扫描环境增加一个基于云计算角度的可行性方法。很多漏洞管理系统供应商都提供了扫描节点作为虚拟设备或纯软件产品。假设在诸如Amazon网络服务EC2云计算这样的环境中能够简便地创建虚拟机服务，那么你可能需要在云计算中部署一个额外的扫描程序。然后，这个扫描程序就能够与你的现有管理平台集成，从云计算角度为你提供扫描结果。

　　那些还没有部署任何漏洞扫描功能的企业可能还希望寻找到可完全建立在云计算环境中的免费或低成本方法。例如，开源漏洞扫描程序OpenVAS就能够被方便的设置在云计算中。如果你正在寻找更好的服务，那么你可以考虑Nessus；虽然它不再是免费的，但是它提供了专业的Feed服务，而年使用许可费为1500美元。

　　漏洞管理是试水云计算安全服务的一个好方向。你可以以较少的初期投入从云计算漏洞扫描开始，并从这些系统所提供的额外角度和管理成本降低中实现显著的收益。

责编：Rosaww

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

SaaS及云计算漏洞管理厂商如何选？

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。