托管安全服务MSS更进一步，绿盟科技入选《中国公有云托管安全服务能力报告》

火麒麟 2023-07-17 16:39:31  65721

分类专栏：资讯标签：安全

近日，国际数据公司IDC发布了《IDC Technology Assessment: 中国公有云托管安全服务能力，2023》报告（以下简称“报告”）。绿盟科技入选中国市场主要MSS服务厂商，凭借深厚的技术积累以及优秀的服务能力，在多个评估维度获得五星评价。

图1 绿盟科技技术评估结果，2023

MDR/MXDR 已经成为全球MSS 中明显的发展趋势

IDC在报告中指出，托管安全服务作为IT 安全服务的一个重要子市场，应包含规划、设计、建设和管理的服务全生命周期内容。从托管安全服务的内容来看，越来越多的新兴服务内容出现，超越了简单的基于产品的服务，并向更高级的安全托管方向发展。

作为现代安全运营的标志，企业正在积极寻求基于云原生工具的安全协调和自动化服务，以简化运营并提高自动化程度。托管安全服务价值逐渐从过去的威胁发现到"自动化调查、追捕；高级别安全规划；威胁狩猎"方向发展，对网络安全技术的要求也越来越高。

绿盟威胁检测与响应服务（MDR服务）

绿盟MDR服务是云端安全运营专家通过运营平台自动化支撑及标准化的工作流程，为客户提供远程7*24小时服务。MDR可以通过对威胁事件的实时监测、快速分析研判、主动的处置闭环管理，提升客户威胁响应效率，降低安全风险。

图2 MDR服务内容

MDR关键能力

1）聚焦MTTR/D能力指标，实现全天候分钟级检测，小时级响应

通过运营工单式的管理，流程化运营数据拉通和对接，量化指标跟踪优化，持续提升安全运营MTTD/MTTR能力指标率，构建快速监测和响应能力，实现分钟级检测、小时级响应。

图3 某单位托管安全建设前后指标对比

2）以结果为导向，通过实战化运营体系，持续促进服务优化

MDR服务交付团队已经建立云地结合的实战化运营体系。云端团队负责能力建设、攻防技术研究，客户侧本地团队实施交付，通过中台体系及工单流转实现前后端的能力拉通及赋能支持，三位一体，保障服务效果。

3）基于攻防实践的高频规则，实现威胁检测智能化、自动化

绿盟科技结合近112个高频攻击场景的自动研判，持续构建了包括勒索专项、挖矿专项、敏感数据治理等专项运营防护场景。并通过云编排与自动化SOAR脚本，缩短检测和措施时间到小时级，提升安全监测和响应能力。

图4 MDR运营方案场景持续转化

4）全网威胁情报实时更新，新型威胁快速检测

绿盟科技持续监控全网威胁，实时更新安全情报，针对紧急漏洞、威胁事件，云端一键下发情报详情、攻击检测防护规则、事件处置手册，快速更新本地探针检测防护能力，有效提升新型、未知威胁应对效率。

图5 安全运营中台情报预警与处置

绿盟科技以云的思路重构安全运营体系，为用户提供弹性、敏捷的安全闭环保障能力。T-ONE CLOUD 作为云端安全运营中心的交付支撑平台，为企业、云、IDC等各类环境的客户，提供灵活可订阅的托管安全服务。未来，绿盟科技MDR服务将继续结合实战化的技术方案、场景化的专家攻防经验、流程化的云地共享模式为更多客户提供7*24全天候威胁检测与响应服务保障。

网站声明：如果转载，请联系本站管理员。否则一切后果自行承担。

本文链接：https://www.xckfsq.com/news/show.html?id=26517

赞同 0

评论 0 条

托管安全服务MSS更进一步，绿盟科技入选《中国公有云托管安全服务能力报告》

相关文章

关注我们