尽管大型云服务供应商会提供安全和实施指南，企业在给云部署安全应用时依然面临主要的风险和挑战。新型的聚焦于安全的云平台承诺弥补这个缺陷，在平台即服务(PaaS)的便利下将最佳做法和管制的合规性结合在一起。

　　这类企业的著名例子包括Datica，Healthcare Blocks和Aptible，全都创立于2013年并且全都是基于容器的。这些公司以拥有加强产品安全性并增添新功能的优秀安全团队和DevOps团队而自豪。

　　他们的服务能以较低的价位获取，并且他们提供可以让客户聚焦于开发功能而不是安全性的便捷的安全框架

　　譬如说，资源有限的初创公司可以使用这些平台向客户展示其独特的价值。负担不起内部信息安全或开发团队的医院有了更好的机会使用这些服务的标准功能并且有了这些公司的经验丰富的IT专家。较大的企业和政府机构可以受益于现代的DevOps工具，如深植于产品用来增加业务敏捷的持续集成和容器。

　　Datica，Healthcare Blocks和Aptible已服务于众多客户，包括大型的政府机构怎样设置代理服务器ip，医疗实践，医院和健康/金融技术初创公司：

　　·大科罗拉多州麻醉医疗实践用Healthcare Blocks将几个本地临床应用迁移到云端。

　　现代的部署基础设施出了名的复杂，由几百个必须要维护，升级，重新配置和打补丁的服务构成。这在安全环境里特别重要，因为对它们的忽视常常导致严重的安全漏洞。新平台承诺简化管理并大大减少这种风险，它通过提供安全部署的默认设置和大幅改善它们的技术并对所有的客户进行管制来实现的。

　　例如，当POODLE，Shellshock和Heartbleed漏洞受攻击的时候，使用安全PaaS(平台即服务)的客户要做的仅仅是等待供应商的升级，只要几个小时就有了。底层的容器技术和负载均衡器，反向代理和数据存储等管理组件使这一切成为可能。DevOps责任的减轻使得团队可以继续应用的开发，而不是放弃一切去解决新出现的问题。

　　该平台主要包括访问管理计划和客户的机构的策略控制。这些设置可以让管理员可以支配“让谁看货修改什么内容”，这些设置对审计，风险评估和合规性来说也很重要。客户会得到有助于通过监管者和潜在客户的安全检测的工具和文档。

　　然而，对这些平台的盲目信任是不可取的，因为数据安全是一个非常棘手的事情。比如说在应用层只有很少的保护措施。包含敏感数据而没有密码保护的网页依然构成数据外泄，甚至在这些服务上。一如往常，理解了这些系统的职能范围对于更有效地使用它们是必不可少的。透明式安全是行业最佳习惯，这些供应商中已经有很多欣然把它们的安全架构放到网站上供评估。

　　这些公司提供了几个不同的套餐，从基于资源使用情况的月账单到要求复杂的定制的企业合同。这个行业是如此之新，以至于标准化还在活跃地突现，这些公司为初来乍到的新客户提供咨询服务。事实上，上面提到的平台全是AWS Partner Network的成员。

　　虽然标准应用配置有自助选项，但是PaaS(平台即服务)供应商欣然开会讨论为客户安全部署服务的复杂性。客户的开发团队可以通过廉价的尝试来研究供应品，然后进一步让供应商的技术支持人员来处理。

　　这些技术有巨大的潜力，它们为医疗保健和金融科技这些严格受到管制的科技公司降低了入行门槛，可以用更少的资源获得更大的进展。同样地，它们可以让企业的内部团队发挥更大的优势，开启了只有独立自主和精益思维激发下才能产生的创新和问题解决策略。企业网D1Net译

　　企业网D1net已推出企业应用商店（），面向企业级软件，SaaS等提供商，提供陈列，点评功能，不参与交易和交付。现可免费入驻，入驻后，可获得在企业网D1net 相应公众号推荐的机会。欢迎入驻。

　　如果您在企业IT、网络、通信行业的某一领域工作，并希望分享观点，欢迎给企业网D1Net投稿，投稿邮箱：返回搜狐，查看更多