腾讯安全托管服务MSS助力企业安全建设化繁为简查看源代码讨论查看历史

来自 搜狐网 的图片

腾讯安全托管服务MSS助力企业安全建设化繁为简腾讯安全托管服务MSS助力企业安全建设“化繁为简”，本案例是腾讯安全的安全托管服务MSS。该服务是腾讯安全发布的一款安全托管服务，为了帮助企业应对数字化转型趋势下的网络安全需求。该托管服务既有针对大型政企和央企客户的解决方案，也有针对中小企业的服务方案。腾讯安全依托其20多年的攻防实战经验和情报感知能力，并引入了机器学习、自动化的能力，打造了一整套标准化的安全研运体系，并实现了服务过程的标准化、自动化和可视化。MSS已成功应用到政府机构、泛互联网、医疗行业、零售行业、金融行业及轨道交通等多个行业。

一、案例简介

本案例是腾讯安全的安全托管服务MSS。该服务是腾讯安全发布的一款安全托管服务，为了帮助企业应对数字化转型趋势下的网络安全需求。该托管服务既有针对大型政企和央企客户的解决方案，也有针对中小企业的服务方案。腾讯安全依托其20多年的攻防实战经验和情报感知能力，并引入了机器学习、自动化的能力，打造了一整套标准化的安全研运体系，并实现了服务过程的标准化、自动化和可视化。目前，MSS已成功应用到政府机构、泛互联网、医疗行业、零售行业、金融行业及轨道交通等多个行业。

二、案例背景介绍

在万物互联、数实融合的大背景下，企业正面对一系列新环境、新技术、新业务带来的挑战，对数据安全的保障也成为企业发展过程中的关键命题。由于DevOps、云原生等新技术的落地，以及IT架构的变化，企业研发和运营的模型随之改变，风险应对策略也越发复杂，越来越多的安全事件表明，诸多企业现有的安全建设体系已经无法满足云化场景下新的安全挑战。

从趋势上来看，过去单纯通过网络安全产品和人力的堆砌已经难以应对当下复杂的安全现状，通过重构企业安全防护体系来提升防护能力，将会成为越来越多企业的选择。在这个过程中，企业安全建设正从单纯的安全产品过渡到服务为主、产品为辅的安全服务模式。

三、案例应用详情

2021年10月22日，腾讯安全发布了安全托管服务MSS。腾讯安全在为腾讯云及云租户做安全保障过程中日常需要处理大批量安全漏洞、攻击行为，在这个过程中沉淀了一套规模化应用的标准化、自动化能力。于是，依托腾讯20多年的攻防实战经验和行业领先的情报感知能力，腾讯安全通过自研服务工作流编排系统，实现了服务过程的标准化、自动化和可视化，借助这些能力，可为用户提供7*24小时全天候监控分析服务和即时的应急响应能力。

腾讯安全托管服务MSS具备4大核心能力：基于攻击者视角下高强度防守对抗、KPI视角下的服务过程展示、攻防演练级的常态化运营分析、近实时的情报及威胁共享。通过腾讯安全托管服务，企业日常安全工作复杂度极大降低，服务流程可查看、服务人员可管理、服务过程可跟踪，解决了传统安全建设中“过程不可见”和“结果不可控”的问题。

腾讯发布该安全托管服务MSS，一方面针对企业的广泛安全需求提供八类基本服务包，另一方面也针对企业特殊需求提供额外增值包。针对中小企业，基于公有云提供更加简化和经济的安全托管服务；针对大型政企和央企客户，帮助它们自建私有云，提供私有化版本的安全托管服务。

当前，腾讯安全托管服务MSS已成功应用到政府机构、泛互联网、医疗行业、零售行业、金融行业及轨道交通等多个行业。

四、创新性与优势

该案例的主要优势有：

（1）腾讯安全将为腾讯云及云租户做安全保障过程沉淀了一套标准化的安全研运体系，并引入了机器学习、自动化的能力。

（2）依托腾讯20多年的攻防实战经验和行业领先的情报感知能力，通过自研服务工作流编排系统，实现了服务过程的标准化、自动化和可视化。

五、案例应用效益分析

腾讯安全托管服务MSS已成功应用到政府机构、泛互联网、医疗行业、零售行业、金融行业及轨道交通等多个行业。其中，基于腾讯安全托管服务MSS，数字广东在初期以红蓝攻防演练测试平台安全完善程度，重点时期负责安全值守与应急响应，最终取得重保期间0安全事件、0安全事故、0业务故障的成果，让全省70%政务系统运行无忧。