問

部署大量的安全產(chǎn)品就能擁有過硬的安全能力嗎？

答

用對、用好、用活。否則可能成了“負擔”，反倒“負能”安全。

產(chǎn)品不等同于能力，堆疊不等于運營。數(shù)字化的轉型，安全環(huán)境的巨變，“人拉肩扛”的被動式防御運營方法，早已無法應對當前安全需求，何解？

托管安全服務MSS應時而起

從能力提升的路徑來看，安全產(chǎn)品只是構建安全能力的基礎，如何用好安全產(chǎn)品 ，如何發(fā)揮最大的價值，往往需要在安全團隊、安全策略以及安全體系等方面進行持續(xù)投入。然而攻擊的不斷進化，威脅的不斷演進，已經(jīng)導致常規(guī)防護體系能力變弱，加之專業(yè)人才匱乏、應急響應效率低下等一系列的難題，讓運營成了安全人積壓在心中的痛。

因此，托管安全服務MSS應時而起。更多的政企用戶開始尋求外界的、以“云端+本地” 的專業(yè)化服務形式，為用戶提供統(tǒng)籌協(xié)調的能力、適應新技術的能力、應對多樣化未知威脅的能力，以及滿足合規(guī)監(jiān)管、護網(wǎng)、保網(wǎng)需求的能力。

實際上，MSS并不是一個新概念，早在90年代末的互聯(lián)網(wǎng)1.0時代，MSS服務概念就已經(jīng)在海外誕生。經(jīng)過二十多年的發(fā)展和完善，MSS已經(jīng)成為企業(yè)強化安全能力的重要措施之一，將廠商強大的安全能力持續(xù)賦能企業(yè)，實現(xiàn)預期的安全效果。其次，在疫情影響與業(yè)務上云的情況下，MSS更容易發(fā)揮其核心優(yōu)勢，服務廠商可遠程監(jiān)控企業(yè)安全態(tài)勢，持續(xù)感知安全風險，并在風險出現(xiàn)的時候及時預警和消除，保障企業(yè)自身業(yè)務不受影響。這樣既避免了安全人員駐場的負擔，也滿足了企業(yè)對于安全的需求。

亞信安全MSS帶來的“八項價值”

亞信安全MSS依托XDR產(chǎn)品解決方案、零信任安全運營解決方案和云端安全專家團隊，遠程為企業(yè)、教育、醫(yī)療、政府等行業(yè)用戶提供巡檢、按需和常態(tài)化安全運營服務。通過“XDR平臺+產(chǎn)品+運營服務”幫助用戶解決資產(chǎn)漏洞不清晰、真實威脅不可見、告警聚合效果差、產(chǎn)品聯(lián)動效率低等問題，構建體系化、常態(tài)化和實戰(zhàn)化的安全運營能力，將黑客入侵、病毒感染等安全風險降至最低。

亞信安全MSS包含“巡檢運營”、“按需運營”和“常態(tài)化運營”三大服務類型，分別解決客戶的低時效性安全需求、高實效性安全需求以及常態(tài)化安全運營需求。同時，依托亞信安全的終端安全防護能力和安全運營體系構建能力，協(xié)助客戶構建事前發(fā)現(xiàn)、事中防護阻斷、事后分析溯源的標準終端安全運營體系，實現(xiàn)終端安全合規(guī)、威脅防控、風險管理閉環(huán)等運營指標，實現(xiàn)安全運營能力的全面升級。

MSS托管安全運營服務將給用戶帶來八項價值：

1、開展常態(tài)化態(tài)勢感知運營工作，持續(xù)提升安全能力，有力保障企業(yè)的網(wǎng)絡安全；

2、持續(xù)進行漏洞管理，有效應對安全事件，抵御安全威脅，提高整體防御能力；

3、摸清家底，構建從資產(chǎn)發(fā)現(xiàn)、監(jiān)測、通知、處置的閉環(huán)流程；

4、通過運營團隊賦能，低成本快速彌補客戶人力、專業(yè)能力、風險識別與分析能力上的不足，提升工作效率；

5、優(yōu)化運營策略、提升常態(tài)化運營的保障能力和應急處置能力，持續(xù)提升整體防御能力；

6、構建安全知識庫，形成單位的網(wǎng)絡安全工作積累，提升安全運營成熟度水平；

7、提高企業(yè)人員快速處置安全問題的能力，提高企業(yè)安全運營效率，縮短處置周期，增強企業(yè)安全防御能力；

8、對安全運營數(shù)據(jù)進行總結分析，安全運營效果量化呈現(xiàn)，尋找根因，輔助管理者進行網(wǎng)絡安全建設決策。

MSS中國市場將進入黃金期

MSS可以有效快速地解決組織自身安全能力不足的問題，以其專業(yè)性、全面性、服務性迅速得到了用戶的青睞。IDC《2022年V1全球網(wǎng)絡安全支出指南》顯示，預計到2025年中國安全服務市場規(guī)模預計將超過61.1億美元，并指出在安全運營需求不斷爆發(fā)的背景下，中國托管安全服務市場發(fā)展勢頭強勁，五年復合增長率預計達到31.9%。

亞信安全從多年前就開始探索安全運營技術和服務模式，并基于不同行業(yè)的服務經(jīng)驗，形成更加個性化、場景化的解決方案，通過標準化、常態(tài)化一站式安全運營保障服務，為用戶提供了安全能力的全域打通，真正實現(xiàn)了安全運營的成功“減負”。