Ha megkérdezek egy átlag felhasználót, igénybe lehet-e venni egy számítástechnikai terméket szolgáltatásként, akkor általában arra gondol mindenki, hogy nem megveszem, hanem bérelem és a bérlettel együtt, majd a kapcsolódó üzemeltetési szolgáltatást is belegyömöszöli a szállító a havi díjba és ennyi.
Persze mindig az van, hogy egy új gondolatot sokáig kell marketingelni, mire elér oda, ahova szánják. Olvastam egy cikket, ahol a
GARTNER arról ír, hogy a jövőben bővülni fog a szolgáltatás alapú biztonsági megoldások piaca. Persze ez tök jó, csak az a kérdés, hogy mit is jelent ez.
Az én értelmezésemben a SaaS (Security as a Service) azt jelenti, hogy úgy veszünk igénybe biztonsági megoldást, hogy annak jelentős része vagy az egész nem nálunk (megrendelő eszközein, PC, szerver) üzemel, hanem a szolgáltatónál történik az effektív „munka”.
No és a valóságban ez a következőket jelenti: pl. a SPAM szűrést a szolgáltató végzi, a vírusirtást a szolgáltató végzi. Így ezeket leírva nem tűnik olyan nagy újdonságnak az internet szolgáltatók már régóta próbálkoztak ilyesmivel, csak ezek hatékonysága az árukkal volt egyenértékű, mert ezek termékek voltak amivel az Internetszolgáltatók megpróbáltak szolgáltatni. Persze ezeket a termékeket nem arra fejlesztették, hogy lehessen velük szolgáltatni és az Internetszolgáltató nem biztonsági cég, akinek a megfelelő háttere meglenne a szolgáltatás nyújtásához.
És akkor jön a XXI. század és a megoldás.
Már sok gyártó nyújt olyan SPAM szűrést, mely központilag szűr, valósan szolgáltatás alapon. A leveleinket csak oda kell hozzá irányítani az MX rekordot és visszaküldik nekünk a SPAM mentes levéláradatot. Természtesen ad hozzá olyan webfelületet, ahol a rendszergazda vagy a felhasználók egyenként hozzáférnek a saját mail box-ukhoz és mazsolázhatják a SPAM-eket ha kívánják.
.. no lelke rajta mindenkinek! Én már képtelen vagyok erre, akkora a mennyiség, de az illúzió kell mindenkinek, és nem tagadom volt már, hogy én is turkáltam a SPAM ládámban...
És akkor egy kicsit a technológia történetéről csak, hogy nagy szavakat használjak:
A Panda 2007 óta árul szolgáltatás tartalmú-alapú, központilag menedzselhető munkaállomás és file szerver védelmet, ahol a központi menedzsment részt a panda szolgáltatja. 2008 óta értékesít olyan véldelmet ahol a védelem egyes részfeladatait nem a munkaállomáson vagy a megrendelő szerverein oldja meg, hanem a Panda szerverei döntenek arról hogy egy levél tartalmaz-e vírust vagy nem (scan on the cloud) idén bejelentette a világon az első olyan vírusvédelmi eszközt, melynél csak és kizárólag a szerver oldalon van a döntési folyamat, a gépen csak egy kommunikációs modul ücsörög.
És, hogy lefessem a jövőt, az ügyfél választhat, hogy a gépét terheli és telepít rá helyi védelmet vagy megveszi a szolgáltatótól a megoldást és nem saját erőforrását használja. Ez kb. olyan, mint egy Google documentum szemben a Word doksival, azzal a kicsinyke aprócska elhanyagolható különbséggel, hogy itt nem kell a kompatibilitással törődni, csak a jó oldalára lehet koncentrálni. Nem kell törődni a helyi erőforrással, nincs frissítési késés, 0-24h a SZERVER működése, nem kell menteni nem kell rendszergazda stb.
És akkor jön a kérdés, hogy mit vegyek szolgáltatást vagy terméket. Ha csak ez a kérdés, akkor ezt szerintem mindenki el fogja dönteni annak fényében, hogy milyen a hálózata és milyen a biztonsági szint. Van olyan hálózat, ahova adunk védelmet és Én, mint a gyártó képviselője is csak fegyveres kísérettel léphetek be a szerverekhez és persze van olyan is, aki azt mondja, hogy biztonságos legyen és könnyen üzemeltethető a többi másodlagos. Van itt azért egy kis probléma, mert a vírusirtó tesztekben egyenlőre nem szerepelnek ezek a szoláltatások, merthogy még nem tudjuk, hogy lehetne tesztelni. Nem megismételhető, nehezen mérhető, nehezen hozzáférhető a tesztlaborok számára.
Én azt gondolom, hogy egyre többen lesznek, akik a második körbe tartoznak majd, és távszolgáltatást akarnak igénybe venni, és nem ragaszkodnak hozzá, hogy valaki ott üljön és folyamatosan molyoljon a gépekkel. Nekik való a szolgáltatás.
A többit meg majd meglátjuk mennyire lesz igaza a Gartnernek.
helyi biztonságtechnika egy másik gyöngyszemét is. Repülőtér Quazazadban. Hogy mekkora is? Nem nagy. Lehet elképzelni, aki már volt görög szigeten, kis reptéren, annak mondom annál kisebb, viszont már aszfaltos a kifutó.
még hasonlót. Azt gondoltam, hogy mi már nem, de kiderült, hogy azért nálunk is akad ez-az, amit hol az APEH, hol pedig a saját szokásaink szerint így szoktuk.