據Gartner透露,到2015年,10%的IT企業級安全產品功能將通過雲服務提供。 這些服務同樣會推動市場的改變,特別是對主要的安全技術領域產生影響,包括安全郵件以及安全閘道,遠端漏洞評估還有身份和訪問管理(IAM)。 Gartner預計,到2016年,基於雲的安全服務市場產值將達42億美金。
「尋求雲安全服務的買家居高不下,他們需要這些服務來解決員工或技能不足的問題,減少成本或是快速服從安全規則,」Gartner 研究主管Eric Ahlm說。 「購買行為從傳統的內部設備轉變為雲模式,這位技術和服務供應商帶來了機遇,而那些不能通過雲計算提供安全服務的廠商則應該與時俱進,適應競爭。 」
Gartner 2013年1月一項有關安全開支的調查顯示,對雲安全服務產品的需求量非常大。 來自美國和歐洲的客戶群體代表了產業和公司規模的橫截面,這表明他們計畫在接下來的12個月裡增加若干常見雲服務的採購。 購買率最高的雲安全服務是郵件安全服務,有74%的受訪者把「最想購買的服務」投給了這一項。
另外,27%的受訪者表示他們在考慮把雲服務進行權杖化(Tokenization)部署。 Gartner認為對PCI DSS這類標準的規則服從措施正推動權杖化服務的發展。 作為一種服務,權杖化技術避免安全服務的買家保存個人識別資訊(PII)或其他私密資訊。 這種服務可以讓企業把權杖化的系統從符合PCI的範圍中移除。 從而消除了調控環境的壓力。
另一個很可能出現高增長的領域是「安全資訊和事件管理(SIEM)即服務」。 這主要可歸因於人們對調控服從性方面的擔心以及客戶希望減少日誌管理,服從性報告以及安全事件監控成本的需求。 但是,許多企業客戶仍然不放心把敏感的日誌資訊發送到雲中,而這也是SaaS服務供應商們要解決的一個重要問題。
「雲安全服務的整體客戶需求非常龐大,這為雲服務代理商帶來了機遇,」Ahlm說。 「由於企業把更多資產投入雲中且他們需要多種安全服務來聯接多個雲或是雲安全服務與內部安全產品的混合品,因此他們對代理服務的需求也凸顯出來。 」
Gartner建議增值零售商(VAR)用基於雲的替代品對產品結構進行補充,以期為大客戶減少運營成本,從而增加客戶使用服務的時間。 增值零售商如果不能提供基於雲的替代品,則可能出現收益下滑,因為客戶會轉而購買基於雲的解決方案。
簡化部署以及技術維護可以直接為雲控制項購買者降低成本。 基於雲安全所帶來的好處,購買雲安全服務的客戶可能會減少硬體或軟體的採購以及部署方面的需求。 他們可以通過運營開支而不是資本開支做預算。 此外,雲控制項可以提供更即時的保護,有時候還能避免複雜和昂貴的升級。
「雲服務為安全服務購買者帶來的價值可以用資本以及操作成本的減少來衡量,」Ahlm說。 「目前只能通過部署硬體/軟體方案提供安全服務的供應商應該制定產品路線圖,這樣才能按自己的計畫引導顧客過渡到雲安全。 」
(責任編輯:fumingli)