Θεματοφυλακή SaaS έναντι on-premise: πώς να επιλέξετε
Η θεματοφυλακή SaaS και on-premise μπορούν να τρέχουν την ίδια αρχιτεκτονική ασφαλείας· αυτό που διαχωρίζουν είναι η ιδιοκτησία. Σε μια ανάπτυξη SaaS ο πάροχος τρέχει την υποδομή και το ίδρυμα είναι λειτουργικό μέσα σε ημέρες. Σε μια ανάπτυξη on-premise το ίδρυμα τρέχει τα πάντα εντός της δικής του περιμέτρου, με πλήρη ιδιοκτησία πορτοφολιών, κλειδιών και δεδομένων. Η επιλογή μεταξύ τους δεν είναι άσκηση κατάταξης ασφαλείας: είναι ζήτημα κυριαρχίας, μορφής κόστους, και του τι είναι στελεχωμένη να τρέχει η ομάδα σας.
Ποια είναι η διαφορά ανάμεσα στη θεματοφυλακή SaaS και on-premise;
Η θεματοφυλακή SaaS είναι μια διαχειριζόμενη ανάπτυξη: τίποτα προς εγκατάσταση, υποδομή που λειτουργεί ο πάροχος, το ίδρυμα λειτουργικό από την πρώτη μέρα μέσα από το web portal, το mobile app και το API. Η θεματοφυλακή on-premise είναι η ίδια πλατφόρμα αναπτυγμένη εξ ολοκλήρου εντός της δικής του υποδομής του ιδρύματος: κλειδιά, wallet, δεδομένα συναλλαγών και μεταδεδομένα παραμένουν όλα εντός της περιμέτρου του ιδρύματος, σε διακομιστές και υλικό που ελέγχει, ενσωματωμένα με τα δικά του εργαλεία ταυτότητας, παρακολούθησης και ασφάλειας.
Είναι η θεματοφυλακή on-premise πιο ασφαλής από τη SaaS;
Όχι εγγενώς, και αυτή είναι η πιο συνηθισμένη παρανόηση στην επιλογή. Όταν η θεματοφυλακή είναι χτισμένη ώστε τα κλειδιά υπογραφής να διαχωρίζονται σε μερίδια και κανένα μεμονωμένο μέρος, συμπεριλαμβανομένου του παρόχου, να μην μπορεί να κινήσει κεφάλαια μόνο του, αυτή η εγγύηση ισχύει και στις δύο αναπτύξεις: η αρχιτεκτονική, όχι η τοποθεσία, είναι αυτό που προστατεύει τα περιουσιακά στοιχεία. Αυτό που προσθέτει το on-premise είναι κυριαρχία παρά ένα υψηλότερο επίπεδο ασφάλειας: πλήρης εντοπιότητα δεδομένων, μηδενική εξάρτηση από εξωτερικούς παρόχους για τις λειτουργίες, και υποδομή που λογοδοτεί μόνο στις δικές σας πολιτικές. Αν ένας πάροχος σας πει ότι η SaaS του είναι ασφαλής αλλά η on-premise του είναι πιο ασφαλής, ρωτήστε ποια εγγύηση, ακριβώς, αλλάζει ανάμεσα στις δύο.
Πώς συγκρίνονται τα κόστη;
Τα δύο μοντέλα έχουν διαφορετικές μορφές κόστους, όχι απλώς διαφορετικά σύνολα:
| Διαμόρφωση | Μορφή του κόστους | Τι σημαίνει αυτό |
|---|---|---|
| SaaS | Σταθερή μηνιαία συνδρομή | Ένα προβλέψιμο ποσό που τα οικονομικά μπορούν να προϋπολογίσουν χρόνια μπροστά |
| Hybrid | Συνδρομή συν η υποδομή σας | Ένας διαχειριζόμενος πυρήνας, με τα στοιχεία που επιλέγετε να κατέχετε |
| On-premise | Κεφάλαιο και προσωπικό | Το υλικό σας, το data center σας και μια ομάδα να το τρέχει |
Το SaaS μετατρέπει τη θεματοφυλακή σε λειτουργική δαπάνη χωρίς κεφαλαιακή εκταμίευση. Το on-premise ανταλλάσσει τη συνδρομή με επένδυση σε υποδομή και μια εσωτερική ομάδα λειτουργιών, που έχει νόημα ακριβώς όταν ο έλεγχος αυτής της υποδομής είναι το ζητούμενο.
Πότε είναι το SaaS η σωστή επιλογή;
Όταν η ταχύτητα και η εστίαση έχουν μεγαλύτερη σημασία από την κατοχή της υποδομής. Μια ανάπτυξη SaaS ταιριάζει σε ιδρύματα που θέλουν να είναι λειτουργικά γρήγορα, δεν έχουν (ή δεν θέλουν να χτίσουν) μια ομάδα λειτουργιών θεματοφυλακής, και προτιμούν ένα σταθερό, προβλέψιμο κόστος. Είναι επίσης το φυσικό σημείο εκκίνησης όταν τα ψηφιακά περιουσιακά στοιχεία είναι μια νέα γραμμή δραστηριότητας και η προτεραιότητα είναι να αποδειχθεί η λειτουργία πριν δεσμευτεί κεφάλαιο σε αυτήν.
Πότε είναι το on-premise η σωστή επιλογή;
Όταν η κυριαρχία είναι απαίτηση παρά προτίμηση. Το on-premise ταιριάζει σε ιδρύματα με εντολή για πλήρη εσωτερικό έλεγχο: υποχρεώσεις εντοπιότητας δεδομένων που απαιτούν τα κλειδιά και τα αρχεία να παραμένουν σε συγκεκριμένη δικαιοδοσία, εσωτερικές πολιτικές που αποκλείουν εξωτερικές λειτουργικές εξαρτήσεις, ρυθμιστές ή διοικητικά συμβούλια που περιμένουν υποδομή εντός της δικής του περιμέτρου του ιδρύματος, και μια τεχνική ομάδα έτοιμη να την τρέξει. Για αυτά τα ιδρύματα, το on-premise δεν είναι ένα premium επίπεδο· είναι η ανάπτυξη που ταιριάζει με το πώς λειτουργεί ήδη η υπόλοιπη κρίσιμη υποδομή τους.
Πρέπει να επιλέξετε μία φορά και για πάντα;
Όχι, και αυτό είναι το ερώτημα που οι περισσότερες αξιολογήσεις ξεχνούν να θέσουν. Ένα ίδρυμα μπορεί να ξεκινήσει με SaaS, να είναι λειτουργικό σε ημέρες και να μεταβεί στη δική του on-premise υποδομή αργότερα καθώς αυξάνονται οι όγκοι, οι απαιτήσεις ή οι εντολές, με την ίδια αρχιτεκτονική ασφάλειας σε κάθε στάδιο και χωρίς ξαναχτίσιμο από την αρχή. Ο πρακτικός τρόπος να μειώσετε τον κίνδυνο της απόφασης είναι να τη δοκιμάσετε: το The Vault τρέχει έναν δωρεάν πιλότο δύο εβδομάδων σε ένα sandbox διαμορφωμένο για την επιχείρησή σας, όπου η ομάδα σας διατρέχει τις πραγματικές της ροές εργασίας πριν δεσμευτεί σε οτιδήποτε.
Αν σταθμίζετε το SaaS έναντι του on-premise για τη δική σας ανάπτυξη, επικοινωνήστε μαζί μας. Με χαρά θα απαντήσουμε στις ερωτήσεις σας και θα κλείσουμε ένα demo για εσάς.
Συχνές ερωτήσεις
Ποιος κρατά τα κλειδιά στη θεματοφυλακή SaaS;
Σε μια αρχιτεκτονική βασισμένη σε μερίδια, κανείς δεν κρατά «τα κλειδιά» πλήρως, σε καμία από τις δύο αναπτύξεις: το κλειδί υπογραφής υπάρχει μόνο ως χωριστά μερίδια, και κανένα μεμονωμένο μέρος, συμπεριλαμβανομένου του παρόχου, δεν μπορεί να κινήσει κεφάλαια μόνο του. Η επιλογή ανάπτυξης αλλάζει ποιος τρέχει την υποδομή, όχι ποιος μπορεί να δράσει μονομερώς.
Σημαίνει η θεματοφυλακή on-premise air-gapped θεματοφυλακή;
Όχι εξ ορισμού. Το on-premise σημαίνει ότι η υποδομή τρέχει εντός της περιμέτρου σας· μια air-gapped βαθμίδα cold για αποθεματικά είναι μια περαιτέρω επιλογή διαμόρφωσης εντός της, κατάλληλη για διαθέσιμα που κινούνται σπάνια.
Ποια ομάδα απαιτεί η θεματοφυλακή on-premise;
Τις ίδιες πειθαρχίες που τρέχουν την υπόλοιπη κρίσιμη υποδομή σας: λειτουργίες συστημάτων, παρακολούθηση ασφάλειας και απόκριση σε συμβάντα, με εκπαίδευση ειδική για τη θεματοφυλακή. Ιδρύματα χωρίς αυτή την ομάδα σήμερα τυπικά ξεκινούν με SaaS και χτίζουν προς το on-premise.
Μπορούμε να μεταναστεύσουμε από SaaS σε on-premise αργότερα;
Ναι. Όταν και οι δύο αναπτύξεις τρέχουν την ίδια πλατφόρμα και αρχιτεκτονική, η μετανάστευση είναι μια προγραμματισμένη μετάβαση αντί για ξαναχτίσιμο, και οι πολιτικές, τα wallet και το ιστορικό ελέγχου μεταφέρονται.
Ποια ανάπτυξη προτιμούν οι ρυθμιστές;
Οι ρυθμιστές αξιολογούν ελέγχους, τεκμήρια και λογοδοσία παρά τα μοντέλα ανάπτυξης καθαυτά. Αυτό που έχει σημασία είναι η αποδείξιμη διακυβέρνηση: επιβολή πολιτικής, ίχνη ελέγχου και προστασία κλειδιών, που μια καλά χτισμένη πλατφόρμα παρέχει και στις δύο.