SECaaS o seguridad como servicio

SECaaS o seguridad como servicio

1. SECaaS o Security as a Service es la provisión de servicios de seguridad desde la nube

   • lo que permite que algunos servicios y tecnologías que tradicionalmente solo estaban al alcance de empresas grandes, estén accesibles a Pymes y Administraciones públicas

2. Otras de las ventajas que aporta son

   • Provisión del servicio de una manera más rápida, ágil y mucho mas fácil de adaptar al crecimiento (escalable), a veces incluso de una manera automatizada.
   • Al tratarse de servicios en modo pago por uso permite reducir el presupuesto de inversión en materia de tecnologías y recursos dedicados a la seguridad.
   • La gestión de las actualizaciones de las tecnologías de seguridad (antivirus, firewalls, anti-spam, sistemas operativos, servidores web, firmas de los IPS, etc.) necesarias para mantener el nivel de riesgo aceptable, corre a cargo del proveedor de servicios.

3. Encriptación: Servicios de red privada virtual (VPN), encriptación de las comunicaciones, gestión de claves

4. Gestión de la Intrusión: Detección, prevención y reacción ante eventos inusuales, incluyendo reconfiguración de la infraestructura o los sistemas en tiempo real para detener o prever una intrusión.

5. Seguridad Web: Algunos ejemplos pueden ser soluciones de Filtrado Web, Analisis de Vulnerabilidades Web, Monitorización, Anti-phising, Anti-virus

6. DLP (Data Loss Prevention): Soluciones de prevención contra la perdida de datos.

7. Gestión de Identidades y Accesos: Servicios como Web Single-Sign-On, Federación de Identidades, Gestión de Identidades, Fairma electrónica, Gestión de autorizaciones, etc.

8. Seguridad del Correo Electrónico: Mail Relay, Anti-Spam, Antivirus / Atni-malware , DLP para correo de salida

9. TOMADO DE: http://blog.svtcloud.com/secaas-o-seguridad-como-servicio-no-solo-para-las-grandes-empresas/