对于今天来说,组织数据仅存在于单个集中位置这一概念通常已不再适用。数据分布于很多位置,这些位置可能超出企业的控制范围。无论数据位于何处,随着数据的移动,IT 企业仍然需要为数据的安全负责。当涉及到软件即服务 (SaaS) 应用时,问题更加明显,对这些应用的使用难以控制,并且难以使用传统的安全防护维持对其的可视性。因为 SaaS 应用由最终用户直接设置和使用,访问应用或向其中移动敏感的企业数据并不需要事先获得权限。这对企业来说是一项巨大的挑战,因为最终用户可以像 IT 部门一样控制这些应用的使用,且不具备数据或威胁风险评估与防御的专业知识。