近日,國(guó)際權(quán)威分析機(jī)構(gòu)IDC發(fā)布《中國(guó)公有云托管安全服務(wù)能力,2023》報(bào)告,經(jīng)過(guò)多年市場(chǎng)培育與高速增長(zhǎng),斗象科技MSS安全運(yùn)營(yíng)托管服務(wù)憑借在專(zhuān)家能力、漏洞及威脅檢測(cè)、事件分析、威脅情報(bào)等七項(xiàng)評(píng)估中的優(yōu)異表現(xiàn)成功入選。
來(lái)源:IDC《中國(guó)公有云托管安全服務(wù)能力,2023》
來(lái)源:IDC《中國(guó)公有云托管安全服務(wù)能力,2023》
隨著企業(yè)數(shù)字化進(jìn)程的發(fā)展,托管安全服務(wù)價(jià)值變得越來(lái)越大,上世紀(jì)90年代的托管安全服務(wù)主要是以駐場(chǎng)服務(wù)為主,幫助客戶(hù)對(duì)安全設(shè)備進(jìn)行管理,但隨著云計(jì)算、大數(shù)據(jù)、移動(dòng)、社交等技術(shù)的快速發(fā)展,IT系統(tǒng)越發(fā)復(fù)雜,托管安全服務(wù)逐漸從過(guò)去的威脅發(fā)現(xiàn)到"自動(dòng)化調(diào)查、追捕;高級(jí)別安全規(guī)劃;威脅狩獵"方向發(fā)展,對(duì)網(wǎng)絡(luò)安全技術(shù)的要求也越來(lái)越高。
——IDC
當(dāng)前,數(shù)字化浪潮奔涌,企業(yè)安全建設(shè)面臨更多挑戰(zhàn)。為順應(yīng)時(shí)代發(fā)展,斗象科技基于近十年的實(shí)戰(zhàn)經(jīng)驗(yàn),在頂層設(shè)計(jì)上對(duì)國(guó)內(nèi)外傳統(tǒng)MSS的概念進(jìn)行了擴(kuò)展,使之更加實(shí)戰(zhàn)化,以適應(yīng)更多安全場(chǎng)景。斗象云地結(jié)合MSS方案,構(gòu)建了集專(zhuān)家、資源、技術(shù)、流程于一身的安全服務(wù)體系,為客戶(hù)提供7×24h運(yùn)營(yíng)服務(wù),覆蓋安全告警抑制與元數(shù)據(jù)運(yùn)營(yíng)、安全漏洞運(yùn)營(yíng)管理、安全攻防運(yùn)營(yíng)管理等多個(gè)場(chǎng)景。
斗象科技MSS服務(wù)有效整合了五大創(chuàng)新托管安全運(yùn)營(yíng)能力:
?一站式部署,云地結(jié)合:MSS一站式安全運(yùn)營(yíng)托管中心強(qiáng)大的安全元數(shù)據(jù)管理能力可實(shí)現(xiàn)對(duì)安全事件、歷史數(shù)據(jù)的深度挖掘和關(guān)聯(lián)分析,所有元數(shù)據(jù)加密存儲(chǔ)客戶(hù)本地。在高危嚴(yán)重事件發(fā)生時(shí)通過(guò)客戶(hù)自定義的策略規(guī)則將告警通知云端安全運(yùn)營(yíng)中心,遠(yuǎn)程安全專(zhuān)家通過(guò)安全隧道到本地MSS私有化安全運(yùn)營(yíng)系統(tǒng)主動(dòng)分析快速研判處置,構(gòu)筑可輻射全時(shí)段、全區(qū)域安全值守和安全運(yùn)營(yíng)服務(wù)力。
?安全元數(shù)據(jù)湖:支持接入和存儲(chǔ)各類(lèi)、海量「安全元數(shù)據(jù)」,如主機(jī)日志、網(wǎng)絡(luò)協(xié)議日志、應(yīng)用日志等隨工作負(fù)載需求,存儲(chǔ)空間可以水平擴(kuò)展,支持PB級(jí)存儲(chǔ)和長(zhǎng)周期數(shù)據(jù)存儲(chǔ)與大規(guī)模并行計(jì)算(MPP),提升數(shù)據(jù)挖掘和調(diào)查分析效率實(shí)現(xiàn)海量數(shù)據(jù)毫秒級(jí)查詢(xún)分析,并提供場(chǎng)景化分析模型和探索性分析框架。
?AI模型加持,結(jié)合業(yè)務(wù)場(chǎng)景分析事件和抑制告警:AI加持策略模型,自適應(yīng)生成優(yōu)化海量告警,加速研判分析,告別告警疲勞內(nèi)置頻度/基線/時(shí)序等多種實(shí)用型算法,支撐業(yè)務(wù)數(shù)據(jù)場(chǎng)景化分析需求,基于行業(yè)特性及監(jiān)管要求內(nèi)置開(kāi)箱即用智能模型,滿(mǎn)足挖礦監(jiān)測(cè)、釣魚(yú)郵件調(diào)查、APT攻擊回溯、敏感數(shù)據(jù)泄漏分析等場(chǎng)景化需求。
?全方位脆弱性管理:通過(guò)眾測(cè)、SRC、滲透、漏掃等多種方式全面發(fā)現(xiàn)漏洞,以斗象VMS新一代漏洞運(yùn)營(yíng)管理平臺(tái)為基礎(chǔ)進(jìn)行漏洞全生命周期管理落地,結(jié)合斗象VIP漏洞情報(bào)和漏洞優(yōu)先級(jí)(VPT)技術(shù)有序排期處理,支撐每個(gè)漏洞的風(fēng)險(xiǎn)修復(fù)閉環(huán),保證每個(gè)漏洞皆得到妥善處置和長(zhǎng)期治理。
?云托管下的服務(wù)團(tuán)隊(duì)+領(lǐng)域?qū)＜?由斗象自營(yíng)安全服務(wù)團(tuán)隊(duì)和漏洞盒子平臺(tái)領(lǐng)域?qū)＜医M成的MSS團(tuán)隊(duì)共分為四個(gè)級(jí)別,可提供常態(tài)化安全運(yùn)營(yíng)和領(lǐng)域?qū)＜覍?zhuān)項(xiàng)能力。漏洞盒子平臺(tái)匯聚了全國(guó)11W+頂尖白帽,其中甄選的領(lǐng)域安全專(zhuān)家可覆蓋安全運(yùn)營(yíng)工作中的各項(xiàng)細(xì)分技能、專(zhuān)業(yè)知識(shí)和特種支撐。
在托管式安全服務(wù)高速發(fā)展的現(xiàn)階段,斗象科技MSS重新定義安全服務(wù),憑借云托管化、實(shí)戰(zhàn)化、全時(shí)段、全資源的特點(diǎn),引領(lǐng)安全服務(wù)從被動(dòng)運(yùn)維到主動(dòng)運(yùn)營(yíng)新模式。未來(lái),斗象科技將始終堅(jiān)持以技術(shù)驅(qū)動(dòng)創(chuàng)新,深耕細(xì)作于面向全新形勢(shì)下的企業(yè)安全工作,為客戶(hù)創(chuàng)造更大價(jià)值。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。 ）
