云安全工具无法完全控制影子权衡

如果你觉得你所在的企业没有影子IT问题，那么你就是在否定现实。即时你觉得你知道整个的范围，你也没法单独用云安全工具来控制。得出以上的结论主要基于揭露了企业内部影子IT问题的IT专家，以及出售云安全工具的厂商。

具体数据有望于近期再度披露。 这个背景下的影子IT涉及到企业内终端用户部署的云服务，而且没有得到任何帮助，或者得到企业IT部门的审批。根据云咨询公司2nd Watch十二月份所做的调查来看，这个问题已经成为业务的要害所在，这项调查有133为IT专家参与。

根据调查的内容，我们发现企业中的大部分业务部门（61%）绕过IT访问云服务。此外，尽管IT部门得到一些需求来为业务部门交付云服务，但是他们提供的74%的响应只交付了企业使用的整个服务的37%。

云安全工具只能望洋兴叹

云安全工具对于发现可能将企业IT安全置于奉献中的服务使用迟早都会有用，但是却并非唯一的解决方案。

我们不希望出现瓶颈或者停止创新，纽约一家金融服务公司的运营经理Ignacio McBeatch说道，但是同时，我们希望确保所用的是企业级服务，并且应用了安全策略。

McBeatch从加州的一家云安全软件提供商Skyhigh Networks处购买了产品，来评估在没有IT部门知晓的情况下使用了多少服务，发现侦测到562个未经授权的服务。

这些服务的来源多种多样，包括个人应用，比如Gmail和Facebook，到谷歌分析以及来自亚马逊Web服务、Internap Network Services和Rackspace的基础架构即服务产品。有大量的软件即服务实例在运行。

Skyhigh的软件套件也可以让公司在环境中围绕所有服务设置安全框架，不管是不是IT完全单独使用。然而，即便是有经验的IT实践者也会发现，将业务中的影子IT连根拔起，单独用软件或者专业服务也难以对付。

Softchoice公司提供了评估客户机构中存在的影子IT问的专业服务，2012年6月在发布了其评估服务后，不久就开始在其自己的机构中进行分析。

在我们的环境中，我们认为我们有17个应用，我们觉得我们对这些所有在运行的应用都有很好的了解，Softchoice业务开发经理Mike Kane说道，在我们运行了两周的评估之后，发现有40多个服务在使用中。

即便是在这次评估之后，仍会有单独的应用进入到中央管理和安全控制的门户，数月后，该公司发现仍有部门在购买IT部门不知晓的外部应用。

这并不仅仅是粗心大意，或者简单的终端用户的便捷愿望导致的影子IT；一些云服务厂商也积极地绕过企业IT部门想业务部门兜售产品。

我们可以向IT销售更大的系统，但是我们还有一些小的系统围绕在IT周围，同业务部门工作，Rick Clarkson说道，他是Signiant的产品管理副总裁，这是一家文件共享服务提供商。IT中缓慢的销售周期通常会导致业务部门自己去外部寻求帮助。我们有一些购买了我们产品的客户，主要是因为他们在IT交付给他们服务之前，他们要等待两年之久，他说道。

减缓影子IT需要巧妙推销

为了将影子IT连根拔起，企业IT必须让自身对于业务部门更有吸引力，满足其诉求，在自己的游戏中打败云服务提供商。

Softchoice的Kane表示：实际上这些都是沟通和培训的事情，很多情况下，是IT人员不具备这样的技能集，但是这些都可以改变。Softchoice从其自身的经验中得出，必须要在应用上提供更好的培训，更重要的是，沟通是安全和法规策略得以顺利实施的重要所在。

通过集中的安全和管理门户单点登录是能够吸引用户服从企业IT部署的新应用的一个例子，他补充道。

武汉哪家治疗白癜风医院好忻州医院白癜风哪家医院好福州治疗白癜风哪好安阳专治白癜风医院
无锡白癜风医院
广东新标木门怎么样