如今,软件即服务(SaaS)的爆炸式增长推动了对专用平台的需求,以帮助企业管理这些应用程序的迁移、运营和投资。调研机构Gartner 公司已将这些技术视为SaaS管理平台(SMP)。
但是,有效地管理和保护企业的软件即服务(SaaS)堆栈不仅取决于技术,还取决于人员。这就是专业的IT专家采用SaaSOps之类的方法来保持发展步伐的原因。SaaSOps可能是一个新术语,但是这个概念已经存在了一段时间。从数字工作场所运营到IT运营、SaaS管理、云计算办公室管理和最终用户计算等。
最终,SaaSOps可以定义为一组规程,需要新的职责、流程、技术和人员,才能通过SaaS成功地支持企业。
SaaSOps可以分为三类:第一类是人员与流程,涵盖团队结构和技能、最终用户培训和支持,以及变更管理等所有方面。第二类是SaaS管理,它解决了IT部门需要确保正确的入职/辞职程序、访问管理、支出管理等方面的需求。第三类是SaaS安全性,其重点是数据保护,特别是事件响应、文件安全性、身份和访问以及合规性。
除非SaaSOps框架完全被企业所采用,否则IT部门将无法满足企业及其员工的SaaS需求。作为一家由大型企业中数千名IT专业人员组成的全球社区组织,BetterCloud公司一直处于SaaSOps运动的最前沿,为IT部门提供了一个管理和保护复杂SaaS环境的平台。
BetterCloud公司首席执行官兼创始人David Politis阐明了推动这一重大行业转变的趋势。
数据点1:员工体验就是一切
如今,全球规模最大企业中的员工都采用G Suite、Slack和Dropbox等应用程序进行协作并完成工作。他们几乎在任何地方都可以自由工作和协作,也就是人们所说的数字工作场所。这种生产率的新模式刺激了员工和雇主前所未有的增长水平。
IT部门负责为员工提供这些工具,但他们缺乏支持、资源和人员来满足SaaS的采用,并提供员工从这些应用程序中获得的无缝体验。
数据点2:SaaS环境日益复杂
业界已从基于单一供应商的传统同质环境转变为具有各种同类最佳SaaS解决方案的异构环境。从协作(Slack)到会议(Zoom)到销售业务(Salesforce),“与生俱来的权利”和业务应用程序的数量呈指数级增长。这一转变创造了更分散的数据,使每个应用程序的操作编排和管理权限更加复杂,导致错误配置问题,使企业容易受到恶意攻击和破坏,以及意外的数据泄漏。
这种转变增加了IT部门不断增加的工作量。事实上,应用程序越多,IT团队必须在企业内部保护更多用户和数据的安全。
数据点3:新边界高度分散
传统的基于边界的安全模式曾经使企业的信息资产(硬件设备、主机、应用程序和数据)免受外部威胁,如今这已经成为过去。
如今,员工几乎在任何地方可以从各种设备连接到内部和外部网络。同时,在企业中使用的SaaS应用程序的数量也在增加。这些因素对“可防御网络”的概念提出了挑战,并产生了一个新的边界:用户是一个在SaaS应用程序中拥有所有数据控制权的实体。企业现在意识到保护网络或监视设备是无用的,并且知道保护其关键业务数据的唯一方法是关注用户。
数据点4:IT与安全之间的界线越来越模糊
即使企业拥有安全团队,他们也将依靠IT来实施应对威胁的策略。这是因为云计算和SaaS的动态环境要求IT和安全团队之间密切合作,以确保关键资产得到保护,同时能够访问企业执行任务和保持竞争力所需的技术。
这就是IT团队和安全团队越来越一致的原因。根据Dark Reading公司的最新调查报告,有57%的受访者表示IT人员和安全人员之间沟通良好,而去年这一比例为47%。最显著的是,风险缓解和业务支持方面的协作有了很大的改进,安全专家们现在将这种协作视为企业抵御现代云计算威胁能力的基础。
数据点5:IT工作负载变得难以管理
由于IT部门人员不足,无法满足他们当前的工作量和网络监督职责的要求,因此许多企业都在为云计算安全问题感到苦恼。事实上,根据Forrester公司进行的一项调查,有75%的人表示将帮助企业做出正确的内部优先选择;68%的人表示,由于现有职责而没有时间进行主动和预防性项目;还有53%的人表示由于新资源不足而出现短缺情况。
数据点6:IT的孤立时间太长
IT和其他业务职能部门之间的紧密协作对于处理SaaS和信息泛滥至关重要。不幸的是,在大多数企业组织中,IT仍然被低估和资源不足,从而造成与业务的不一致。
这是由于多年来IT被视为成本中心和反对者的结果,而不是提高劳动力生产力的推动者。幸运的是有一个解决方案。IT可以显示更多的灵活性并提升其价值。 IT主管还需要确保将安全性融入他们所做的所有事情中。最重要的是,他们需要获得成功所需的资源。
数据点7:DevOps铺平了道路
DevOps致力于构建更好的面向消费者的应用程序并改变客户体验,并且确实奏效。从那以后,人们看到了许多衍生产品(SecOps、DevSecOps、RevOps),旨在弥合组织内不同团队之间的差距,以提高效率。
在企业中的SaaS环境中,员工是新的消费者。通过与DevOps聚集IT/运营和开发团队的方式相同,SaaSOps将SaaS采用的敏捷性和生产力结合起来并与业务保持一致。