隐匿的风暴，Saas海啸正瞄准企业IT业务

在过去几年中，企业中的软件即服务应用从涓涓细流转变为洪水。根据Gartner的研究，企业平均使用600到1000个SaaS应用程序 - 但大多数IT部门只能了解其中7%。其他93%属于Shadow IT类别。这个应用程序使IT团队无法跟踪它，创造了一个完全暴风雨式的网络安全漏洞，危及组织和他们的客户。

Rogue SaaS采用会带来一系列风险，包括未受保护的公司数据，包括个人身份识别的员工或客户信息，支付卡详细信息和知识产权，浪费未使用的SaaS订阅的IT支出。当IT部门具有SaaS盲点时，它可能无法捕获监管违规的情况，或者在员工离开公司时撤销应用程序权限。

每个月，新的SaaS供应商涌现，以满足用户对满足特定行业，组织角色或用例需求的应用程序的需求。越多员工自己采购SaaS应用程序，就有越多的第三方可以访问组织的数据，完美的风暴成为了SaaS海啸。

然而，尽管有这些威胁，这种现象还是有好处的。在大多数情况下，员工未经批准的应用程序使用的意图是好的;他们渴望能够帮助他们更快，更聪明，更协作地工作的资源。忽视SaaS海啸的组织可能会被其力量扫除，但那些采取行动的组织有机会不仅避免危机，而且开启商业价值。

随着来自少数供应商(包括OneLogin)的云身份和访问管理解决方案的出现，组织不必在安全性和生产力之间进行选择。商业和IT安全领导者可以采取四个具体步骤来摆脱风暴：

第一步：跟踪钱；讽刺的是，有一个快速和有效的非技术方式组织可以暴露影子应用程序采用：更新您的会计流程。事实是，很少有员工购买他们自己的SaaS订阅并且没有支付它们。通过在企业费用报告中添加“SaaS订阅”类别，您可以设置协议，以便在处理新应用购买时通知IT。

第二步：实施云访问安全代理；云访问安全代理(CASB)可以作为IT部门的SaaS声纳，发现用户正在运行的未授权应用程序。坐在终端用户(即他们的浏览器和移动设备)和云供应商之间，CASB可以让IT了解企业数据在云中的情况，并通过监控威胁和合规差距来扩展治理策略。

第三步：推广单点登录(SSO)的最终用户利益；对于员工改变他们的行为，他们需要了解他们的内容。跟踪几十个应用程序密码(或在许多情况下，同一个密码上的几十个变体)已成为云时代的主要挫折。这为IT提供了一个机会，让用户了解SSO解决方案的生产力，这些解决方案通过任何设备提供一键式访问所需的所有应用程序。

第四步：拥抱身份即服务(IDaaS)；与云访问安全代理和单点登录配对，IDaaS支持组织防御恶意应用程序使用的危险。 IDaaS可确保更高程度的密码复杂性，在用户从新的或不寻常的位置登录时实施多重身份验证，并允许IT根据特定事件(例如，员工退出时)快速调整访问权限。

成功地通过SaaS海啸并不是一个游戏。通过正确的战略，企业可以比起始时更强大。

本文转自d1net（转载）

隐匿的风暴，Saas海啸正瞄准企业IT业务相关推荐

SaaS 软件开发为企业数字化转型赋能
SaaS 软件开发已成为企业数字化转型平台的最合理且最常用的业务策略之一.随着SaaS 软件开发的发展与需求,其受欢迎程度正迅速增长.每当企业提出需要数字化转型时,SaaS软件开发将是迄今为止的最佳选 ...
SaaS软件有未来吗？SaaS是如何为企业带来经济效益的？
经常有人问:SaaS软件有未来吗? 有人看好:"SaaS行业的春天来了",也有人唱衰:"SaaS已死,软件的下一步是什么?".大家对SaaS各抒己见,众口纷纭中 ...
传闻将与马云合作，涨了7倍的正大企业国际，还能跟风吗？
1月30日周一,港股正大企业国际逆势大涨68.35%,1月31日正大企业国际继续飙升,最高点涨超275%,收盘时涨幅达251.88%,成为2023年第一只翻倍的股票.今日早盘继续近40个点,还在持续发 ...
MacOs系统如何为应用程序（LOL、风暴英雄、Steam、企业微信等）添加麦克风权限（或其他权限）
MacOs系统如何为应用程序添加麦克风权限(或其他权限) 本文使用前提及介绍第一步:关闭系统完整性保护(SIP) 第二步:找到应用的Bundle identifier 第三步:打开终端Termina ...
阿里云贾扬清：数据湖正成为企业数据应用创新标配
简介:全球数据湖峰会开幕数字经济蓬勃发展的今天,越来越多的用户已经从"上好云",走到了"用好云"的这个阶段.如果说在"上好云这个阶段,大多数用户关心 ...
自然语言处理将彻底改变企业的业务
从支持面向客户的聊天机器人,到跟踪合同承诺,再到充分利用会议记录,自然语言处理具有巨大的潜力来改变企业的业务. 自然语言处理 (NLP) 的最新改进正在通过语音和文本功能来支持主流技术,无论是使用听起 ...
保障企业的业务迁移正常执行，需要考虑哪些因素？
虽然很多时候,企业在开始实施云迁移可能会感觉处于停滞状态或速度太慢,但有时候业务迁移实际上可能太快.要确定业务迁移是否以正确的速度进行,企业可能需要考虑几个方面因素,例如预算.业务需求和人员. 综合考 ...
云计算为企业实现业务成果开辟了新的机遇
如今,云计算已经成为科技行业的一个重要的话题,且被视为一个IT服务关键的交付机制.而目前的现实是,大多数企业已经在使用某种形式的云计算,因为云计算为企业实现其业务成果开辟了新的机遇. 云计算提供主机服 ...
php业务网站资源网,企业创意业务网站模板
企业创意业务网站模板创意创业的特征编辑 1.机会导向创意创业与传统创业的关键差别就在于前者强调创意可以衍生出市场机会,强调文化艺术对创业机会的支持与推动.创意能够点石成金,往往创造一个故事或者一个 ...

隐匿的风暴，Saas海啸正瞄准企业IT业务

隐匿的风暴，Saas海啸正瞄准企业IT业务相关推荐

最新文章

热门文章