布局实战化安全运营 360打造新一代MSS安全运营服务
日期:2021年12月02日 阅:162
不久前,国际权威咨询机构IDC发布《IDC MarketScape中国托管安全服务市场厂商评估,2021》报告,对具有代表性的11家托管安全服务提供商进行了深度研究,其中三六零(股票代码:601360.SH,以下简称360)旗下的政企安全集团,凭借360新一代MSS安全运营服务成功入选该报告。
360新一代MSS安全运营服务立足政企机构数字化时代的网络安全新需求,以提升实战化安全能力为目标,结合360拥有的全球最大的样本库、攻防知识库、安全大数据和多年积累的攻防战法,助力政企客户打造具有对抗能力的动态安全防护体系,持续提升安全能力与运营效率。
随着数字产业化、产业数字化的加速发展,企业数字化转型已成为大势所趋。面对环境变化,传统的以驻场运维人员和以安全工具设备为中心的被动防御式运营已无法应对专业化的高级威胁,也易忽视新暴露的安全风险。
此次360 升级打造的新一代MSS安全运营服务,是基于智能化的运营平台、专家化的运营能力和场景化的运营数据,形成了基于能力运营的安全运营体系,通过为政企客户提供四项安全服务,打造全方位的托管式安全服务。
第一,提供以“攻防战法”为核心的实战化安全运营能力评估,帮助客户分析安全运营能力现状,规划并改进客户安全运营体系;
第二,提供以安全能力框架(风险识别、安全防御、安全检测、安全响应和安全恢复)为指导的基础运营支撑服务,涵盖资产监测与保护、威胁检测与分析、风险识别与预警、事件分析与处置等环节,将安全运营服务融入常态化工作,提升安全运营态势可见、风险可控和过程可管的能力;
第三,提供以360知识云为支撑的主动式专家运营服务,从“攻防兼备”和“内外兼修”全运营视角打通运营流程、运营人员和运营工具之间的壁垒和孤岛,提升安全运营整体协防能力,确保安全运营的实效性;
第四,提供24×7实时在线的“一站式”专家运营服务,通过结合本地化安全运营资源,以专业化赋能的方式为客户提供安全监测、态势分析、应急处置和改进建议等服务。同时,可通过订阅+工具等方式,弥补客户内部人员和技术的不足,减少安全响应时间,提升安全运营工作效率和精准度,为业务安全运营保驾护航。
在此之上,360政企安全集团为政企客户建立起持续更新、灵活扩展的可持续运营机制和体系,保障平时高效运营和战时快速响应,避免新增的安全盲点成为长期的安全痛点。
事实上,自2019年开始,360政企安全集团就已经打破传统驻场服务,开始面向城市打造云端安全运营。其中,由360政企安全集团联手合川区人民政府建设的360重庆市合川区安全运营中心被IDC评选为中国智慧城市安全运营中心最佳实践案例,按照“事前漏洞监控预警”、“事中定位网络安全攻击,安全专家协助处置”、“事后归纳总结,结合安全大数据分析指导未来网络安全建设方向”三个层面提升安全能力,覆盖整个合川地区并逐渐向全国多个城市复制落地。
360 新一代MSS安全运营服务的推出,将安全运营接入更多数字化行业和场景,凭借四大服务优势,全力推动安全运营服务快速增长,让托管式安全服务成为政企客户安全运营的“必选项”。
首先,360 新一代MSS安全运营服务依托360云端全球独有的安全样本库、全球最大的攻击样本知识库、世界上规模最大的安全大数据和多年积累的基于实战的攻防战法、技术、程序和大量独有知识库,形成了基于攻防战法的安全运营知识图谱,能帮助用户实现主动防御和安全能力体系化运营。
其次,360 新一代MSS安全运营服务依托国内数据量第一的安全大数据能力,包括109个数据中心、25万台服务器,2EB以上安全大数据,TB级数据秒级处理,实现了动态更新的精准运营,这也是360 新一代MSS安全运营服务所独有的能力优势。
再次,根据业界权威安全体系、自身完整的安全运营能力成熟度模型和基于实战的攻防战法,结合国家信息安全技术和管理标准规范,360 新一代MSS安全运营服务能够提供保障安全运营闭环的全周期运营托管服务,帮助客户实现“攻防兼备”和“内外兼修“的体系化运营,并持续提升客户整体防御和安全运营能力。
最后,360 新一代MSS安全运营服务依托顶级安全专家团队能力、专业的安全分析师资源以及整个运营团队扎实的专业化技能和丰富的实战经验,具备诸多国际认可高级资质,能够为客户提供高质量的专家服务,让客户享受真正对接专家级别的安全运营服务。
目前,360新一代MSS安全运营服务已为各行各业的众多政企客户提供了安全运营托管服务,有效帮助客户实现了动态防御和精准防御,形成数据驱动的纵深防御闭环体系和常态化运营体系。 当前,我国托管式安全服务正处于高速发展阶段,庞大政企客户的安全运营需求正在不断推动安全运营托管服务的进一步落地和普及。未来,360政企安全集团也将在数字化安全能力框架的指引下,逐步完善并升级安全运营托管服务,全力赋能更多政企客户提升持续运营的能力和应对网络攻防对抗的能力,开创属于能力运营服务为主导的安全运营新时代。