什么是安全托管服务MSS？

安全托管服务(Managed Security Services,MSS)是一种由专业的安全服务提供商(Managed Security Services Provider,MSSP)通过自建安全运营中心统一远程进行全天候监测和管理的托管式安全服务。MSS为用户提供跨广泛平台的安全技术和安全相关事件的远程7×24小时的监控，目的是帮助用户提前识别和预防安全威胁、对处置措施提供指导和协助，以及在用户授权后对安全威胁和事件进行闭环响应处置，并定期将用户安全状态和成果进展进行同步汇报。

• 勒索/挖矿等威胁防护问题：外部威胁变种快、专业性高、传染性强，传统方案难以匹配，安全托管的方案通过云化交付可以实现安全效果快速迭代，能力持续生长，让用户实时具备最新的安全能力。
• 节假日重保防护能力不足问题：高水平安全人才缺口大、成本高，重要时期防护人力不足，托管服务共享安全专家资源的模式将有效缓解用户缺乏安全专家人才的困境。
• 设备策略无效问题：传统安全设备的策略配置依赖工程师的主观判断，策略有效性难保障，MSS通过工具平台结合定期人工研判，确保设备策略实时优化、持续有效。
• 事件响应滞后问题：传统方式无法做到7×24小时实时在线，安全事件难以主动发现，快速止损，响应被动滞后，托管服务方式可以实现7×24小时持续监测、实时响应。
• 易被监管通报问题：用户业务资产多、IT变动快，容易因暴露面、漏洞等问题被上级监管单位通报。MSS会对用户资产进行全面发现和深度识别，定期评估资产对外暴露面风险，定期识别用户系统安全漏洞、弱口令等脆弱性问题，并提供人工专业验证，有效降低被通报的风险。