據(jù)IDC《2022年V1全球網(wǎng)絡(luò)安全支出指南》顯示,預(yù)計(jì)到2025年中國安全服務(wù)市場規(guī)模預(yù)計(jì)將超過61.1億美元,并強(qiáng)調(diào)在安全運(yùn)營需求不斷爆發(fā)的大背景下,中國托管安全服務(wù)市場發(fā)展勢頭強(qiáng)勁,五年復(fù)合增長率預(yù)計(jì)達(dá)到31.9%。
作為深耕安全運(yùn)營領(lǐng)域多年的企業(yè),三六零(股票代碼:601360.SH)旗下的360政企集團(tuán)針對市場發(fā)展新趨勢和客戶運(yùn)營新需求,全面升級了包括MSS在內(nèi)的安全運(yùn)營服務(wù)體系。360安全運(yùn)營服務(wù)新體系是以體系化、常態(tài)化、實(shí)戰(zhàn)化為運(yùn)營目標(biāo),以安全運(yùn)營全生命周期閉環(huán)效果為要求,以打通本地服務(wù)能力和云端安全能力為手段,幫助客戶構(gòu)筑持續(xù)、主動(dòng)、閉環(huán)的安全運(yùn)營能力,實(shí)現(xiàn)安全運(yùn)營服務(wù)有效、可評價(jià)。

數(shù)字時(shí)代衍生運(yùn)營新需求 360安全運(yùn)營服務(wù)新體系應(yīng)時(shí)而生
隨著數(shù)字經(jīng)濟(jì)和信息產(chǎn)業(yè)的蓬勃發(fā)展,云計(jì)算、大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)的普及,無所不在的信息和數(shù)據(jù)流動(dòng),打破了以劃分網(wǎng)絡(luò)邊界和安全域?yàn)榛A(chǔ)的傳統(tǒng)安全防護(hù)手段,安全運(yùn)營的范圍和邊界急速擴(kuò)張,提升安全運(yùn)營能力成為眾多政企單位的首要任務(wù)。
對于客戶而言,他們不僅需要端到端的安全運(yùn)營“交鑰匙”解決方案,同時(shí)還要求實(shí)現(xiàn)安全運(yùn)營效果可評價(jià),這就對安全專家、管理經(jīng)驗(yàn)及安全效果提出了更高需求。
從安全專家角度來看,傳統(tǒng)的以駐場運(yùn)維人員和以安全工具設(shè)備為中心的被動(dòng)防御式運(yùn)營已無法應(yīng)對專業(yè)化的高級威脅,只有擁有充足知識儲備和訓(xùn)練有素的全天候安全團(tuán)隊(duì),才能保證在緊急狀況發(fā)生時(shí)快速響應(yīng)需求。
從管理經(jīng)驗(yàn)角度來看,當(dāng)前客戶在認(rèn)知層面缺少全局的視野、在思維層面缺少統(tǒng)一的匯聚分析,在執(zhí)行層面缺少相互協(xié)同的聯(lián)動(dòng)策略,使得管理和運(yùn)營變得異常復(fù)雜。因此需要更好地將安全數(shù)據(jù)、攻防能力和對抗經(jīng)驗(yàn)融會(huì)貫通,解決運(yùn)營決策和執(zhí)行的問題。
從安全效果角度來看,安全最終是要以防御和對抗效果來衡量的,發(fā)展檢驗(yàn)性的安全能力成為數(shù)字時(shí)代的剛需。因此,建設(shè)安全驗(yàn)證效果、分析問題、診斷問題、協(xié)調(diào)資源、解決問題并持續(xù)迭代優(yōu)化的統(tǒng)籌管理過程,是保持和提升企業(yè)安全狀態(tài)與安全能力的有效途徑過程。
值得一提的是,360政企安全集團(tuán)于多年前就開始探索安全運(yùn)營技術(shù)和服務(wù)模式,并基于數(shù)千名客戶的服務(wù)經(jīng)驗(yàn)、規(guī)則沉淀和平臺建設(shè),實(shí)現(xiàn)了標(biāo)準(zhǔn)化、規(guī)模化的安全運(yùn)營交付能力。
而面對數(shù)字化經(jīng)濟(jì)形勢下對網(wǎng)絡(luò)安全新挑戰(zhàn)的觀察和對未來發(fā)展的深度思考,360政企安全集團(tuán)升級了包括MSS在內(nèi)的安全運(yùn)營服務(wù)體系,提出“資源可利舊、能力可擴(kuò)展、效果可衡量”的模塊化可迭代安全運(yùn)營體系,打造集態(tài)勢感知、指揮控制、通報(bào)預(yù)警、信息共享、應(yīng)急響應(yīng)為一體的運(yùn)營體系。
“量身定制”方案 360安全運(yùn)營服務(wù)新體系實(shí)現(xiàn)效果可評價(jià)
360政企安全集團(tuán)安全運(yùn)營負(fù)責(zé)人表示:“安全運(yùn)營服務(wù)新體系作為360數(shù)字安全能力體系全面落地的重要保障,是結(jié)合360擁有的全球最大樣本庫、知識庫、安全大數(shù)據(jù)和多年積累的攻防戰(zhàn)法推出的主動(dòng)、動(dòng)態(tài)、自適應(yīng)的彈性防御體系。”
此次,360安全運(yùn)營服務(wù)新體系為客戶量身定做了三種典型有效的安全運(yùn)營方案,安全能力實(shí)現(xiàn)按需所取,具體服務(wù)包含:
全托管安全運(yùn)營服務(wù)(MSS):該服務(wù)通過識別、防護(hù)、檢測、響應(yīng)、驗(yàn)證等階段覆蓋整個(gè)安全運(yùn)營全生命周期,通過全視資源管控、全域威脅防御、全知風(fēng)險(xiǎn)檢測、全析事件響應(yīng)、全效結(jié)果驗(yàn)證的 “五全安全運(yùn)營戰(zhàn)術(shù)”,為客戶構(gòu)建體系化效果導(dǎo)向的安全防護(hù)能力。
可定制的安全運(yùn)營服務(wù):該服務(wù)提供覆蓋運(yùn)營全生命周期的專項(xiàng)可定制的安全運(yùn)營服務(wù),在實(shí)現(xiàn)持續(xù)可迭代的同時(shí),實(shí)現(xiàn)了模塊化、可擴(kuò)展的定制化安全運(yùn)營服務(wù)。
“一站式”遠(yuǎn)程檢測和響應(yīng)(MDR)運(yùn)營服務(wù):該服務(wù)通過全天候?qū)<以诰€的SaaS化服務(wù)、高效精準(zhǔn)的平臺化運(yùn)營、全網(wǎng)大數(shù)據(jù)云地一體化的動(dòng)態(tài)防御等組合服務(wù),實(shí)現(xiàn)安全能力的全域打通,為客戶提供常態(tài)化一站式安全運(yùn)營保障服務(wù)。
此次360政企集團(tuán)升級的安全運(yùn)營服務(wù)新體系是符合市場發(fā)展趨勢的落地實(shí)踐。未來,360安全運(yùn)營服務(wù)新體系將全力賦能更多政企客戶提升持續(xù)運(yùn)營的能力和應(yīng)對網(wǎng)絡(luò)攻防對抗的能力。