盘点使用SaaS产品要解决的问题
2018-04-10
如果你要使用SaaS产品,那么必须先解决相关问题,下文对此会予以介绍。在介绍上述内容前,我先为大家简单介绍费控软件,因为不少人对其都了解甚少,甚至是一知半解。所谓费控软件,就是用于费用的控制报销软件。
使用SaaS产品要解决的问题
在SaaS云服务中最具威胁的因素是什么?由于SaaS模式一般是基于一个瘦型或Web客户端,或一组Web服务,因此大多数威胁都被留给了供应商。而事实上,供应商处理了几乎所有的威胁问题。这其中对于合同的理解和恰当处理是很重要的。
尽管如此,我的经验表明SaaS产品中您必须处理的三大问题如下:易损证书、不安全协议、基于Web的应用缺陷、易损或不安全的证书。所有有安全需求的云应用都需要用户登录。有许多安全机制可提高访问安全性,比如说通行证或智能卡,而最为常用的方法是可重用的用户名和密码。对于那些缺乏标准管理的证书,密码的强度最小(例如需要的长度和字符集过短),也没有密码管理(过期,历史)。
密码失效是攻击者获得信息的首选方法,而容易被猜到的密码则是主要目标。对于该威胁的最佳缓解措施是:创建一个高强度密码。我建议使用基于短句变形的密码,且至少8个字符长。例如,将短句“What a great one for me to know!”变形为“Wagr814me2know!”(注:请不要在实际中使用这个例子)。每90天修改一次您的密码。时间长度必须基于数据的敏感程度。
云应用是远程定义,因此需要基于网络协议功能的通信。但是当供应商配置应用使用不安全的协议时,就可能发生问题。这意味着应用会在客户端和服务器之间使用不具保密性和完整性的协议传递信息。
用户和管理员都经常遇到这类问题。使用不安全协议的应用往往会将使数据暴露给数据传送沿途的任何人,例如远程访问的Telnet、文件传输的文件传输协议(FTP)、用于邮件的邮局协议(POP)与互联网消息访问协议(IMAP)、以及基于网络访问的超文本传输协议(HTTP)。
以上这些就是使用SaaS产品要解决的问题,还请大家牢记。至于费控软件,上文也进行了相关介绍。总之,相信这些内容会给大家带来帮助的。好了,所以大家多留意上文的这些内容吧。
同
预约演示
电话咨询
App下载
构筑业财融合桥梁,从此天堑变通途
超1/3中国500强企业都在用汇联易推进财务数字化转型
预约演示,获取专业方案预约演示
免费体验
上海(总部)
上海市普陀区金沙江路1977弄16号2楼
北京
北京市朝阳区东四环中路82号金长安大厦A座305B、306A
深圳
深圳市南山区粤海街道高新园大冲商务中心B座2202
广州
广东省广州市天河区林和西路157号保利中汇广场A座2211室
杭州
杭州市滨江区江虹路1750号信雅达国际创意中心1-2818室
西安
西安市高新区唐延路1855号洛克大厦27层
武汉
湖北省武汉市公正路216号平安金融大厦26层
成都
四川省成都市武侯区天府大道中段天府软件园-E3座-1-11号
长沙
湖南省长沙市岳麓区潇湘中路328号德必岳麓WE401室
青岛
山东省青岛市崂山区香港东路195号上实中心T6号楼901室
Tokyo
Kyobashi TD Building 7F, 1-2-5 Kyobashi, Chuo-ku,Tokyo, 100-0005, Japan
Singapore
114 Lavender Street, #09-72, CT Hub 2, Singapore, 338729
沪ICP备16047366号沪公网安备31010702003225号CopyRight © 2024 上海甄汇信息科技有限公司
预约演示
电话咨询