近日，國(guó)際分析機(jī)構(gòu)IDC發(fā)布《中國(guó)公有云托管安全服務(wù)能力，2023》報(bào)告，經(jīng)過(guò)多年市場(chǎng)培育與高速增長(zhǎng)，斗象科技MSS安全運(yùn)營(yíng)托管服務(wù)憑借在專(zhuān)家能力、漏洞及威脅檢測(cè)、事件分析、威脅情報(bào)等七項(xiàng)評(píng)估中的優(yōu)異表現(xiàn)成功入選。

來(lái)源:IDC《中國(guó)公有云托管安全服務(wù)能力，2023》

來(lái)源:IDC《中國(guó)公有云托管安全服務(wù)能力，2023》

隨著企業(yè)數(shù)字化進(jìn)程的發(fā)展，托管安全服務(wù)價(jià)值變得越來(lái)越大，上世紀(jì) 90 年代的托管安全服務(wù)主要是以駐場(chǎng)服務(wù)為主，幫助客戶(hù)對(duì)安全設(shè)備進(jìn)行管理，但隨著云計(jì)算、大數(shù)據(jù)、移動(dòng)、社交等技術(shù)的快速發(fā)展，IT系統(tǒng)越發(fā)復(fù)雜，托管安全服務(wù)逐漸從過(guò)去的威脅發(fā)現(xiàn)到"自動(dòng)化調(diào)查、追捕;高 級(jí)別安全規(guī)劃;威脅狩獵"方向發(fā)展，對(duì)網(wǎng)絡(luò)安全技術(shù)的要求也越來(lái)越高。

——IDC

當(dāng)前，數(shù)字化浪潮奔涌，企業(yè)安全建設(shè)面臨更多挑戰(zhàn)。為順應(yīng)時(shí)代發(fā)展，斗象科技基于近十年的實(shí)戰(zhàn)經(jīng)驗(yàn)，在頂層設(shè)計(jì)上對(duì)國(guó)內(nèi)外傳統(tǒng)MSS的概念進(jìn)行了擴(kuò)展，使之更加實(shí)戰(zhàn)化，以適應(yīng)更多安全場(chǎng)景。斗象云地結(jié)合MSS方案，構(gòu)建了集專(zhuān)家、資源、技術(shù)、流程于一身的安全服務(wù)體系，為客戶(hù)提供7×24h運(yùn)營(yíng)服務(wù)，覆蓋安全告警抑制與元數(shù)據(jù)運(yùn)營(yíng)、安全漏洞運(yùn)營(yíng)管理、安全攻防運(yùn)營(yíng)管理等多個(gè)場(chǎng)景。

斗象科技MSS服務(wù)有效整合了五大創(chuàng)新托管安全運(yùn)營(yíng)能力:

??一站式部署，云地結(jié)合:MSS一站式安全運(yùn)營(yíng)托管中心強(qiáng)大的安全元數(shù)據(jù)管理能力可實(shí)現(xiàn)對(duì)安全事件、歷史數(shù)據(jù)的深度挖掘和關(guān)聯(lián)分析，所有元數(shù)據(jù)加密存儲(chǔ)客戶(hù)本地。在高危嚴(yán)重事件發(fā)生時(shí)通過(guò)客戶(hù)自定義的策略規(guī)則將告警通知云端安全運(yùn)營(yíng)中心，遠(yuǎn)程安全專(zhuān)家通過(guò)安全隧道到本地MSS私有化安全運(yùn)營(yíng)系統(tǒng)主動(dòng)分析快速研判處置，構(gòu)筑可輻射全時(shí)段、全區(qū)域安全值守和安全運(yùn)營(yíng)服務(wù)力。

??安全元數(shù)據(jù)湖:支持接入和存儲(chǔ)各類(lèi)、海量「安全元數(shù)據(jù)」，如主機(jī)日志、網(wǎng)絡(luò)協(xié)議日志、應(yīng)用日志等隨工作負(fù)載需求，存儲(chǔ)空間可以水平擴(kuò)展，支持PB級(jí)存儲(chǔ)和長(zhǎng)周期數(shù)據(jù)存儲(chǔ)與大規(guī)模并行計(jì)算(MPP)，提升數(shù)據(jù)挖掘和調(diào)查分析效率實(shí)現(xiàn)海量數(shù)據(jù)毫秒級(jí)查詢(xún)分析，并提供場(chǎng)景化分析模型和探索性分析框架。

??AI模型加持，結(jié)合業(yè)務(wù)場(chǎng)景分析事件和抑制告警:AI加持策略模型，自適應(yīng)生成優(yōu)化海量告警，加速研判分析，告別告警疲勞內(nèi)置頻度/基線(xiàn)/時(shí)序等多種實(shí)用型算法，支撐業(yè)務(wù)數(shù)據(jù)場(chǎng)景化分析需求，基于行業(yè)特性及監(jiān)管要求內(nèi)置開(kāi)箱即用智能模型，滿(mǎn)足挖礦監(jiān)測(cè)、釣魚(yú)郵件調(diào)查、APT攻擊回溯、敏感數(shù)據(jù)泄漏分析等場(chǎng)景化需求。

??全方位脆弱性管理:通過(guò)眾測(cè)、SRC、滲透、漏掃等多種方式全面發(fā)現(xiàn)漏洞，以斗象VMS新一代漏洞運(yùn)營(yíng)管理平臺(tái)為基礎(chǔ)進(jìn)行漏洞全生命周期管理落地，結(jié)合斗象VIP漏洞情報(bào)和漏洞優(yōu)先級(jí)(VPT)技術(shù)有序排期處理，支撐每個(gè)漏洞的風(fēng)險(xiǎn)修復(fù)閉環(huán)，保證每個(gè)漏洞皆得到妥善處置和長(zhǎng)期治理。

??云托管下的服務(wù)團(tuán)隊(duì)+領(lǐng)域?qū)＜?由斗象自營(yíng)安全服務(wù)團(tuán)隊(duì)和漏洞盒子平臺(tái)領(lǐng)域?qū)＜医M成的MSS團(tuán)隊(duì)共分為四個(gè)級(jí)別，可提供常態(tài)化安全運(yùn)營(yíng)和領(lǐng)域?qū)＜覍?zhuān)項(xiàng)能力。漏洞盒子平臺(tái)匯聚了全國(guó)11W+頂 尖白帽，其中甄選的領(lǐng)域安全專(zhuān)家可覆蓋安全運(yùn)營(yíng)工作中的各項(xiàng)細(xì)分技能、專(zhuān)業(yè)知識(shí)和特種支撐。

在托管式安全服務(wù)高速發(fā)展的現(xiàn)階段，斗象科技MSS重新定義安全服務(wù)，憑借云托管化、實(shí)戰(zhàn)化、全時(shí)段、全資源的特點(diǎn)，引領(lǐng)安全服務(wù)從被動(dòng)運(yùn)維到主動(dòng)運(yùn)營(yíng)新模式。未來(lái)，斗象科技將始終堅(jiān)持以技術(shù)驅(qū)動(dòng)創(chuàng)新，深耕細(xì)作于面向全新形勢(shì)下的企業(yè)安全工作，為客戶(hù)創(chuàng)造更大價(jià)值。

（推廣）