2020年2月24日-28日，网络安全行业盛会RSA Conference将在旧金山拉开帷幕。前不久，RSAC官方宣布了最终入选今年的创新沙盒十强初创公司：AppOmni、BluBracket、Elevate Security、ForAllSecure、INKY、Obsidian、SECURITI.AI、Sqreen、Tala Security、Vulcan。
在企业了解数字采购是什么之后，他们面临的下一个问题是如何为自己的采购创建最合适的SaaS解决方案。企业采用的不同解决方案对端到端采购环节的影响不同。有的带来效益的增加，有的带来效率的提高，有的可以实现企业采购的可持续发展。然而，其最终价值影响因企业而异，具体取决于采购交易量、类别、相关人员的业务熟练程度以及企业内现有的其他采购流程。
来源 | 腾讯SaaS加速器首期项目-绿云软件 ---- 近日，绿云软件ISO27001体系认证（信息安全管理体系规范）已顺利完成，获得经过CNCA国家认证监督委员会认可的认证机构方审核发放的ISO27001认证证书。此份证书的获得，表明绿云已建立系统的、整体规划的信息安全管理体系，在组织信息安全的管理和保护上做出了卓有成效的努力，可以保护企业的信息系统安全、知识产权、商业机密等。 随着信息技术的飞速发展，许多信息安全问题也随之出现，诸如系统瘫痪、病毒感染、机密泄漏、资料流失等已经给企业或组织
对于考虑云部署的公司来说，安全是一大担忧。然而，许多的云安全问题其实都是自作自受。 2014，被认为是“泄密年”，以大型的黑客攻击所着称，Sony、 Target、Home Depot和JP Morgan都在受害者的名单上。当许多IT专业人士忙不迭地将问题指向云时，内鬼的援助或者对于访问控制的大意才是真正的罪魁祸首。这些安全问题在IT内部已经存在了很多年，但是云，以及那种人们对于数据一旦放到防火墙外将失去控制的恐惧，再次凸显了这些问题。 使用云和减负IT系统的压力让安全问题成为人们关注的焦点，并且正在全局上
随着云计算的发展，SaaS越来越走进人们的视野。尤其是2月份流传的Google打算花费2500亿美元收购SaaS供应商Salesforce，似乎也刺激着中国的一级资本市场把目光瞄向SaaS领域。另一方面，越来越多的传统企业正在使用或考虑使用SaaS服务。那么，到底什么是SaaS，SaaS有哪些优势，采用SaaS时需要注意哪些问题，似乎很多人对此还是似是而非。笔者从2012年开始从事云计算的架构设计与开发，经历过IaaS、PaaS，目前也正在做SaaS的相关工作。以下是笔者对这些问题的一些思考与总结。
计算概念自诞生以来就无法摆脱误解、困惑和炒作，这么多年过去了，从普通消费者到财富500强CEO依然经常陷入云计算误区。近日Gartner总结了十大最危险的云计算错误观念如下： 一、云计算就是为了降低成本 虽然云计算价格在不断下降，尤其是亚马逊、微软、Google等云计算巨头的价格大战导致IaaS等云计算服务价格不断降低，但是并非所有云计算的价格都必然下降，例如SaaS。将云计算与降低成本之间划等号是狭隘而短视的，而且也不是必然的。 二、无云不计算 这是典型的“云洗脑”，“没上云计算你的IT就落伍了”之类的说
SaaS模式一经推出，凭借自身的高性价比、低维护成本，无需软硬件维护、无需运维等明晃晃的优点，得到了爆发式的增长，甚至全面改变了软件的开发模式。各位老总的问候语，不知从什么时候开始，都变成了：“你上云
我们频繁的从各种文章看到云计算、云安全，相关产品或服务众多，令人眼花缭乱。笔者两年前也曾写过云安全的博客文章，现在又有些新的进展，重新更新一下。为了分清楚云计算和云安全，先弄清楚他们之间的关系。
“未来，所有的计算都将是隐私计算。” ——“安全计算教母”宋晓冬 隐私计算对未来中国新兴科技产业发展到底有多重要？在回答这个问题之前，我们先来看看隐私计算在香港的落地案例。 香港科技园具有一个以隐私计算技术为核心的“AI验证平台”，现在已经成为多个香港政府机关和企业正在使用的公共SaaS服务。基于该平台可以在确保数据隐私安全受保护的前提下进行AI能力的验证。在一些招投标场景或是AI大赛中，想要遴选出更优秀的AI，通常的做法是要求各AI提供方描述算法原理，或者视频展示，而无法量化地验证各AI提供方技术上的优劣
Gartner发布2021云安全成熟度曲线，并推荐了4个上云企业必备的新技术。SASE还好，已经3年了，并不陌生，这个SSE嘛，大概看了下，也还能理解，主要是边缘化下沉，安全跟进。SSPM和CNAPP就纯属是新货了，基本第一反应没有概念，下文会具体介绍这两项新技术。 概述 在新冠疫情之前，云的采用率已经在不断提高，Gartner 预测，到今年年底，公有云部署数量将超过私有数据中心的服务器。随着这种增长，迫切需要改善对Web、云服务和云原生应用的安全访问。 “云优先战略现在很常见了，即使是那些喜欢规避风险的
在网络安全形势日益严峻的当下，不断升级的终端安全威胁时刻提醒着企业重视并加强网络运维和安全管理，然而高额成本成为众多中小企业安全运维的“拦路虎”。近日，腾讯针对中小企业终端运维需求推出免费SaaS服务——腾讯电脑管家小团队版，企业无需部署服务器，只要注册并下载客户端，即可对企业终端设备统一管理，助力企业降本增效。
就在移动浪潮铺天盖地席卷了C端市场后，企业级软件市场也从传统PC时代装机卖软件模式过渡到SaaS模式，最近几年，中国SaaS市场以30%的年复合增长率保持着高速增长，企业级SaaS服务的风口正在积聚力量，快速渗透企业办公服务所涉及的市场、销售、客服、沟通、财务、采购、HR等各个层面，作为其中垂直细分市场，SaaS客服也已全面打开，但当巨头涌入行业竞争加剧进入短刀相拼时期，决胜力量又是什么？
BetterCloud最近的一项调查发现，企业平均使用80个单独的第三方云应用程序来实现协作、通信、开发、管理合同和HR功能、授权签名以及支持处理和存储敏感数据的业务功能。这些类型的应用程序统称为SaaS（软件即服务）。
尽管影子云威胁着企业安全，我们仍然有方法来降低风险并保护企业的系统和应用。 随着云计算、工作场所的BYOD以及消费电子设备的增加，对于IT部门来说要追踪和管理软件和硬件，并且同时要维护和保证一个环境的
当你创业的时候，首先考虑的是自己的产品是否可以得到市场的认可，对于安全性而言并不会关注太多，对企业内部的安全性也会有所忽略，比如：内部使用的 ElasticSearch 是否使用了账号密码认证，增加认证之后，对于使用效率上以及人力成本上都会有所提升，为了防御未授权访问，那么就需要增加防火墙的规则，禁止外部人员随意访问，在有了足够的人力和物力来保障 ElasticSearch 集群的时候，才会考虑如何做好访问控制以及认证体系。
云服务是必需的且富有成效的，甚至比传统的数据中心提供更安全的环境。但是，它们也给正在处理和存储在云平台中的敏感数据带来了独特的风险，其中大多数风险是由这些服务的设置和管理中的客户错误引起的。制定应对计划以应对在云平台中放置敏感数据的风险，这应该是任何云安全策略的一部分。要开始制定有关公共云使用的数据保护政策，重要的是要了解攻击者如何窃取来自第三方云服务的数据。缺乏云计算的安全策略或架构，是造成数据泄露的另一个常见原因，其次是身份和密钥管理不足，其次是不安全的API、结构故障以及对云计算活动和安全控制的有限可见性。
自2015年以来，网易在云计算领域就不断发力，网易云信、网易视频云、网易蜂巢等产品相继推出，作为网易云推出的首款运营云，也是网易云的重要布局的网易七鱼在今年4月正式对外发布后，又于11月29日在北京举办中国客服交流大会暨网易七鱼全智能战略发布会，正式发力智能化云客服，并提出“全智能战略”。网易为何如此布局，未来又会面临着什么？
RSA会议进展到第五天，议题精彩不断，沟通讨论部分内容逐渐增加，但线上也发生了意料之外的“波折”。
导读 云计算市场近几年的迅猛发展，使得越来越多的企业对云计算的认可度不断提高，这是得益于云计算确实给企业云业务所带来了便捷与高效等利好。与此同时，资本市场对于云计算市场也相对比较热衷。 但随着云计算行
当谈及安全性和云计算模型时，平台即服务(PaaS)有着它自己特殊的挑战。与其他的云计算模型不同，PaaS安全性所要求的应用程序安全性专业知识往往是大多数公司无法投入巨资就能够拥有的。这个问题很复杂，因为众多公司都使用“进驻式”基础设施级安全控制战略作为应用程序级安全性风险的应对措施(例如，一旦应用程序代码发布生产，使用WAF以缓解所发现的跨网站脚本程序或其他前端问题)。由于缺乏对PaaS中底层基础设施的控制，这一战略在PaaS部署应用中变得不具实际操作性。 考虑到PaaS与控制相关的灵活性，你必须对底层计算
最近几年除了网络热词不断的出现，IT领域也冒出了许多新鲜的名词。“云计算”、“大数据”、“物联网”等“热词”也越来越频繁的走进我们的视线。现在我们着重讨论这些新名词里的一个"长辈"以及它尚年幼但潜力无限的"公子" - 云计算和私有云服务。 所谓云计算是指通过互联网把高度扩展且抽象化的庞大I T资源作为服务提供给用户使用的一种计算形态，提出软件即服务（SaaS）、平台即服务（PaaS）和基础设施即服务（IaaS）的理念，随着虚拟化技术的不断发展与革新，一种以整合服务器或存储器等IT资源并合理运用的
低代码/无代码开发平台提供了一个通过图形用户界面创建应用软件而不是传统的手工编码计算机程序的开发环境，这种平台减少了传统手工编码的规模，从而加快了商业应用程序的交付，而随着低代码/无代码开发平台激增以及被组织广泛使用，产业界提出了一个明确而紧迫的需求，即建立依赖此类平台开发的应用程序相关的安全和隐私风险意识
梅花软件是一家企业管理系统和解决方案供应商，公司基于企业信息化建设，致力于为用户提供企业管理软件和应用解决方案，并自主研发了梅花软件综合管理平台、企业信息门户、人力资源管理、客户关系管理等一系列管理平台系统。
整理｜燕珊 从 2022 年 10 月 19 日开始，GitLab 将对所有 GitLab SaaS 版免费用户的命名空间实施存储限制，容量不超过 5GB。有观点认为，该动作是继上周“删除免费用户的不活跃项目”计划泄漏风波后，GitLab 为进一步节省成本而做出的决定。 对所有免费用户实施存储限制 在官网的“存储使用配额”页面上，GitLab 明确表示：GitLab SaaS 免费套餐的命名空间有 5 GB 的存储限制。 如果用户的总命名空间存储超过可用的存储配额，那么该命名空间将继续拥有读取权限，但
云集成立于2015年，是一家由社交驱动的精品会员电商，被誉为“中国会员电商第一股”，数据资源积累量十分庞大。在数据的维护管理方面，过去云集主要采用自建IDC方式部署，迁移到公有云后，服务器和人工维护的成本大幅降低，最“疯狂”的时候，一个运维人员可以直接管理一两千台的云主机，这在过去是难以想象的画面。
1.收到的漏洞是否立即评估和通报？会有分级通报的流程吗？若要修补的高危漏洞所涉及的业务不能中断或停止，业务安全该如何保障？
7月8日，据Cyble报道，一名黑客在一个网络犯罪论坛上存入了26.99个比特币（约合90万美元），目的在于从其他论坛成员那里购买零日漏洞。 Cyble是一家美国全球威胁情报SaaS提供商,专注于提供网络威胁预警情报，致力于保护企业，使其免受网络犯罪和暗网的侵害。 这名黑客的论坛ID为“integra”，他在一个网络犯罪论坛上存入了26.99个比特币，意图从其他论坛成员、威胁情报公司Cyble的研究人员那里购买零日漏洞利用。 这名黑客在论坛表示，愿意以300万美元的高价购买RCE和LPE零日漏洞。Cybl
来源 / ToB行业头条 （ID：wwwqifu） 作者 / 不二
云计算如今已经成为一个拥有众多子行业的广阔市场，因此保持云计算的安全性也是云安全解决方案的多种技术和功能的广泛领域。人们需要了解领先的云安全解决方案，包括各种供应商方法以及如何选择最佳的云安全产品。
这个事情在工商银行（ICBC）运硬盘到美国的消息开始的，但当时没注意是咋回事，因为这种事情之前经常发生。后来，LockBit声称工商银行已经交了赎金，然后觉得这个事情有点儿意思了，所以就进一步了解了一下…
WEB应用防火墙还具有多面性的特点。比如从网络入侵检测的角度来看可以把WAF看成运行在HTTP层上的IDS设备;从防火墙角度来看，WAF 是一种防火墙的功能模块;还有人把 WAF 看作“深度检测防火墙”的增强。
来自 Grapl 的博客文章。在 Grapl，我们相信为了构建最好的防御系统，我们需要深入了解攻击者的行为。作为该目标的一部分，我们正在投资于进攻性安全研究。随时关注我们的博客，了解有关高风险漏洞、利用和高级威胁策略的新研究。
写在前面
原文链接：https://blog.csdn.net/cnpinpai/article/details/91967335
158起融资，31%年复合市场规模增长率，23万付费用户，中国企业级SaaS自2018年以来，呈现持续回暖态势。 在企服领域，SaaS告别了2015年高光时刻，发展趋于理性。本文将从通用型SaaS、行业垂直型SaaS两大具体类型，切入其更细分赛道，全面解析2019年1-7月企业级SaaS现状与机会点。 SaaS持续回暖，付费用户增速达109% 2019年1-7月SaaS行业累计发生158起融资事件，青桐资本研究发现，SaaS赛道自2018年回暖以来，呈现持续增长态势，2019年市场整体继续向上。
简单来说，云计算就是按需计算服务的交付，服务涵盖：应用程序、存储和处理能力，通常通过互联网并按需付费。
SaaS是Software as a Service（软件即服务）的缩写，它是云计算的主要体现形式之一，其他的还有诸如平台即服务（PaaS），基础设施即服务（IaaS）以及数据即服务（DaaS）等。简而言之，SaaS是一种软件交付模式，旨在以“即用即付”服务的方式为客户提供软件服务，客户不需要安装软件便可获得应用程序提供的所有功能。
最近在准备一些科普性的知识内容，发现大家对于一些基础性的知识概念还是有点模糊。今天先来简单介绍一下IaaS/PaaS/SaaS的区别~
本文作者 吴昊：腾讯SaaS加速器导师、纷享销客天使投资人、前执行总裁，具有20年企业信息化和6年SaaS营销团队创新经验。 上周五我作为评委参加了“腾讯 SaaS 加速器（首期）”复试活动。有122家不同阶段的 SaaS 公司参加了复试，将有30家公司最终入围加速器的培养计划。 （出席腾讯SaaS加速器评委导师授牌仪式） 最近艾瑞咨询也出了一份《2019年中国企业级 SaaS 行业研究报告》，质量也很不错，推荐大家读读。 在国内，业内普遍认为2015年是中国 SaaS 元年。2014~2016
1月7日，腾讯正式宣布启动“SaaS技术联盟”，腾讯联合众多外部SaaS厂商，以及企业微信、腾讯会议、企点等腾讯内部SaaS产品，共建技术中台，旨在解决SaaS厂商间互联互通、高效集成、研发效能的问题，从而提升SaaS厂商的研发和交付效率。
编译 | Felix 如今，几乎所有公司战略重心都在如何将传统的本地部署软件转换为新型的SaaS模式上。但是，一些人也提出了他们的担忧，他们认为现在市场上领先的SaaS供应商与其客户之间的所作所为正在把SaaS“推入复杂性的深渊中”（现在的SaaS软件正在变得像传统软件， 而SaaS的基础价值却在丧失）。 常言道: “万变不离其宗。” 在SaaS应用中，越来越多的厂商与客户证明他们难以摆脱旧有软件的习惯与偏见。 SaaS 的神话 当然，我们不能否认SaaS在过去十年间取得的巨大成就。 很多的公司也正在试图
很多企业在云平台运行和存储的数据并不像他们想象得那么安全。因此需要了解其原因，并找出需要了解的内容，为其软件即服务(SaaS)应用程序选择最适合的基于云计算的备份服务。
关于 SaaS 和传统软件之间的竞争，在上一篇《传统软件秒速沦落 被 SaaS 取代只是时间问题》中，T客从资本和行业角度，论述二者之间的关系。 紧接着，T 客汇的 SaaS 创始人微信群，也展开一次激烈讨论。讨论中，对于 SaaS 是否会真正取代传统软件，观点分为 2 派： 一些 SaaS 创始人认为传统软件被取代，只是时间问题。 另外一些人认为，SaaS 厂商取代传统软件只是伪命题。 前者多是 SaaS 发展的激进支持者，后者则不乏担心 SaaS 会颠覆传统软件的人。 回看 Salesforc
毫无疑问，云计算是未来。目前IaaS(基础设施即服务）与PaaS（平台即服务）的竞争格局似乎已经清晰，新的进入者很难与该领域的巨头AWS、Google、Azure、阿里等竞争。而SaaS（软件即服务）领域依然存在大量的机会，正吸引着开发者和风投进入。上月流传着Google打算花费2500亿美元收购SaaS供应商Salesforce，应该让很多SaaS开发人员感到振奋。
SaaS模式下，企业用户无需维护系统，只需登录就可以享受系统功能带来的便利。但是SaaS服务和数据部署在云端而不是本地机房，可能存在不可控问题。
SaaS 软件是 IT 市场中增长最快的部分之一。因此，让我们看看 2022 年SaaS的发展方向。Gartner 和 BMC 对未来几年的 SaaS、PaaS 和 IaaS 市场做出了预测。
来源｜作者：李宽wideplum ---- 今天编译的文章，我们来看一下2021年可能发生的SaaS趋势。 在竞争激烈的商业环境中，企业组织在寻求可访问性、功能性和多功能性时，SaaS正成为最重要的选择。 公司可以运行 SaaS 软件解决方案和在线数据分析，而无需依赖于在自己的计算机系统和数据中心上安装和运行应用程序。因此，这些创新每年都在普及。 SaaS 正在接管云计算市场。Gartner 预计，到2022年，基于服务的云应用产业将价值1,437亿美元，这一增长水平将决定 SaaS 在2
本文作者 吴昊：腾讯SaaS加速器导师、SaaS战略及营销顾问，具有20年企业信息化和6年SaaS营销团队创新经验。 受邀参与了腾讯SaaS加速器首期复试后，我写了一篇文章，文中把SaaS产品分为两大类： * 工具SaaS：为客户企业提供了一个提高管理效率的工具。 * 商业SaaS：除了提供一部分“工具”价值外，还能为客户企业增加营收、提供新的营收项目。 我提出的“商业SaaS”，在SaaS圈争议不少。有好朋友问： 一、“慧算账”算不算SaaS公司？ 我先简单介绍一下“云账房”与“慧算账”这2家服
来源：云悦资本｜作者：李秋红 ---- 腾讯SaaS加速器 三期40席项目招募 报名方式 腾讯SaaS加速器，作为腾讯产业加速器的重要组成部分，旨在搭建腾讯与SaaS相关企业的桥梁，通过资金、技术、资源、商机等生态层面的扶持，从战略到场景落地全方位加速企业成长，从而助力产业转型升级。 三期招募正式开始，扫描 二维码 立刻报名 （或点击文末 “阅读原文”，直达报名入口） 详情介绍：SaaS行业英雄集结令再发，腾讯SaaS加速器三期开启招募 在互联网巨头的鼓吹和推动下，数字化转型已经成为一股洪
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
