采用SaaS與本地IT管理平臺:優點和缺點

許多供應商提供用于IT管理的SaaS工具。對于軟件供應商來說,它們是一個福音,因為他們維護單一平臺,為所有客戶提供相同版本的軟件,并收集使用統計數據以改進他們的營銷和銷售策略。
組織IT團隊重視SaaS平臺,因為他們可以從任何地方訪問數據,從而簡化IT工作的規劃和執行。毫不奇怪,百分之三十的組織將一半以上的軟件預算花費在SaaS平臺上,以支持和優化不同的業務流程。
然而,最近的數據泄露事件可能讓是否采用SaaS工具進行IT管理的問題再次成為人們關注的焦點,促使IT領導者重新考慮這一重要決定。
分析IT管理SaaS平臺的優缺點
PRO:借助SaaS平臺,IT團隊能夠訪問最新的軟件版本和功能,快速獲得新功能。此外,他們不必擔心實施升級或維護平臺。
缺點:客戶缺乏數據主權,因為他們不再控制自己的數據資產。
SaaS企業將數據存儲在云中,這就是他們隨時隨地向授權用戶提供基于角色的數據訪問的方式。SaaS提供商和客戶共同承擔確保數據安全的責任,理想情況下雙方都會信守承諾。
但實際上,正如最近的ServiceNow漏洞所證明的那樣,當客戶將其IT管理數據放入云中時,他們就會失去對其的控制。如果最壞的情況發生,數據暴露可能會損害數據完整性、系統訪問和企業的運營能力。
相比之下,當企業使用本地系統時,他們可以對誰有權訪問敏感IT數據實施嚴格控制。這意味著他們可以將其保留在物理環境的四堵墻內。
PRO:IT團隊喜歡SaaS平臺,因為它可以最大限度地減少IT和設備占用空間。他們不必管理或物理保護支持SaaS平臺的設備,也不必擔心存儲容量、性能問題等。IT團隊所要做的就是支付許可費并使用工具來簡化運營工作。
缺點:組織將有價值的基礎設施數據存儲在其IT管理SaaS平臺中,包括配置管理數據庫(CMDB)、IT資產管理(ITAM)和IT服務管理(ITSM)平臺。這些信息提供以下方面:
- 用戶、角色、團隊結構、訪問權限和過去的操作
- 使用的供應商和服務合同
- 已部署的設備,包括數據中心的設備配置
- 接近或即將報廢的設備
- 過去和計劃中的更改和配置,包括補丁
- 過去和計劃的服務請求
- 上下游應用和流程依賴關系
IT是企業運營的基礎。如果惡意行為者訪問了這些核心數據,他們就可以橫向移動,有效地訪問他們想要的任何內容。
優點:借助SaaS平臺,組織可以輕松擴展以支持業務增長。他們可以添加更多用戶,將該工具擴展到新業務,或使用它來服務更多地區。
缺點:SaaS平臺本質上是基于多租戶云的解決方案。這意味著暴露數據的配置錯誤會大規模影響客戶。此外,客戶缺乏對這些更改和配置的可見性,基本上相信它們正在發生。
當IT團隊在本地使用自己的CMDB來管理變更和配置時,他們可以查看發生了哪些變更和配置,并確定緊急修復的優先級,提高可見性和問責制,并保持對數據安全的更大控制。
使用數據主權目標做出明智的決策
IT管理SaaS平臺提供更簡單的平臺管理功能、消除維護要求并提供可擴展性。然而,它們也可能會產生不必要的數據風險。在決定使用IT管理SaaS平臺之前,IT團隊需要評估安全狀況和風險級別并做出明智的決定。

























