智能服務(wù)帶來(lái)全面安全——中國公有云托管安全服務(wù)能力報告正式發(fā)布
加入技術(shù)交流群
網(wǎng)絡(luò )安全已經(jīng)成為全球最高管理層數字化舉措所面臨的最大障礙。IDC通過(guò)調研發(fā)現，在整個(gè)的數字化轉型過(guò)程中企業(yè)組織對于網(wǎng)絡(luò )安全的擔憂(yōu)是最大的。
本文引用地址：http://dyxdggzs.com/article/202307/448229.htm
因此，多年來(lái)，數字化轉型企業(yè)持續保持在安全方面的投資。隨著(zhù)攻防博弈的持續提升，單純靠網(wǎng)絡(luò )安全產(chǎn)品來(lái)應對網(wǎng)絡(luò )攻擊的方式已經(jīng)捉襟見(jiàn)肘，難以有效應對網(wǎng)絡(luò )攻擊。全球CIO/CSO已經(jīng)開(kāi)始關(guān)注托管安全服務(wù)（MSS），希望通過(guò)專(zhuān)業(yè)的安全服務(wù)彌補自身在人員、專(zhuān)業(yè)能力弱等方面的不足，從而達到提升網(wǎng)絡(luò )安全防御水平的目的。
2022年，托管安全服務(wù)市場(chǎng)成為全球網(wǎng)絡(luò )安全產(chǎn)品與服務(wù)市場(chǎng)中的最大子市場(chǎng)，市場(chǎng)規模達到372億美元。而在中國，托管安全服務(wù)市場(chǎng)在網(wǎng)絡(luò )安全產(chǎn)品與服務(wù)子市場(chǎng)中的排名僅為第五，市場(chǎng)規模7.9億美金。
IDC調研顯示，客戶(hù)在選擇安全服務(wù)提供商時(shí)，重要的兩個(gè)原因是提高效能以及縮短MTTD、MTTR。
隨著(zhù)企業(yè)上云的趨勢，基于公有云提供SaaS化的托管安全服務(wù)已經(jīng)成為明顯的趨勢，尤其是MDR/MXDR已經(jīng)成為托管安全服務(wù)中的熱點(diǎn)服務(wù)，本次研究也重點(diǎn)從這個(gè)角度出發(fā)，展現相關(guān)優(yōu)秀的公有云托管安全服務(wù)提供商。
在2023年《IDC Technology Assessement: 中國公有云托管安全服務(wù)能力，2023》報告中，IDC提出了以下建議供廠(chǎng)商參考：
高水平的MSS服務(wù)需要加強專(zhuān)家團隊的建設
雖然自動(dòng)化托管安全服務(wù)管理平臺可以提升服務(wù)的效率，但服務(wù)的核心仍然是人。足夠的安全專(zhuān)家團隊對于MSS是不可或缺的。構建體系化的專(zhuān)家培養機制非常必要，這樣可以給予技術(shù)專(zhuān)家持續的能力提升，更好的服務(wù)于客戶(hù)。
更多的遙測源有助于快速發(fā)現網(wǎng)絡(luò )風(fēng)險
遙測源可以包含EDR、Identity、IoT、OT、Email/messaging、Cloud、Mobile、SIEM、Network、UBA/UEBA等。單純的遠程檢測對于快速發(fā)現網(wǎng)絡(luò )風(fēng)險是不夠的，即便發(fā)現問(wèn)題也難以處置，理想情況下，通過(guò)托管安全服務(wù)管理平臺與遙測源直接的協(xié)調，可以極大的縮短MTTD、MTTR，從而幫助客戶(hù)快速處理安全事件。
事件分析需要強大的數據中臺支撐
大型客戶(hù)的日志信息通常是海量的，強大的數據中臺可以極大提升事件分析效率，有助于威脅狩獵、調查取證。
增加威脅情報獲取途徑
除去企業(yè)自身生產(chǎn)威脅情報外，加強與其它威脅情報提供商的合作非常必要，通過(guò)多種威脅情報的匯總分析，提高研判的準確性。
提高遠程事件響應效率
公有云服務(wù)提供商對于云平臺租戶(hù)所提供的MSS具有先天的云原生優(yōu)勢，但對于公有云外的企業(yè)而言，遠程事件響應可能會(huì )面臨與客戶(hù)IT環(huán)境中的安全產(chǎn)品不兼容的問(wèn)題，如果需要人工處置，則效率會(huì )大幅降低。因此，提升托管安全服務(wù)管理管理平臺與第三方產(chǎn)品的兼容性是非常必要的，很難一蹴而就，但可以逐步完善。
MSS生態(tài)建設便于托管安全服務(wù)的規?；?/strong>
任何安全服務(wù)提供商的人力資源都是有限的，積極加大MSS合作伙伴建設，有助于擴大自身業(yè)務(wù)的規模。尤其對于公有云服務(wù)提供商，云上租戶(hù)量巨大，完全憑借自身高級服務(wù)人員的支撐性?xún)r(jià)比極低。建設MSS認證體系，吸引更多MSS合作伙伴，幫助合作伙伴拓展客戶(hù)，深度合作，不僅有利于企業(yè)自身MSS業(yè)務(wù)的擴大，更能夠通過(guò)更多的實(shí)戰提高自己企業(yè)專(zhuān)家團隊的建設。
IDC中國研究總監王軍民表示，在中國，公有云托管安全服務(wù)包括兩類(lèi)企業(yè)，一是公有云服務(wù)提供商，他們憑借公有云的優(yōu)勢，為云上客戶(hù)提供一體化的托管安全服務(wù)；另一類(lèi)是綜合安全企業(yè)，通過(guò)構建SaaS化的公有云托管安全服務(wù)平臺為企業(yè)級客戶(hù)提供專(zhuān)業(yè)的托管安全服務(wù)。值得關(guān)注的是，MDR/MXDR已經(jīng)成為全球托管安全服務(wù)中明顯的發(fā)展趨勢，在中國也同樣趨勢明顯，因此，CIO/CSO應該了解其價(jià)值并嘗試通過(guò)這類(lèi)托管安全服務(wù)降本增效，保障企業(yè)數字化轉型的順利進(jìn)行。
免責聲明
本文中的內容和數據均來(lái)源于IDC所發(fā)布的報告，所有內容及數據均為IDC所有。未經(jīng)IDC書(shū)面許可，任何機構和個(gè)人不得以任何形式翻版、復制、刊登、發(fā)表或引用。
評論