騰訊安全託管服務MSS助力企業安全建設化繁為簡檢視原始碼討論檢視歷史

來自 搜狐網 的圖片

騰訊安全託管服務MSS助力企業安全建設化繁為簡騰訊安全託管服務MSS助力企業安全建設「化繁為簡」，本案例是騰訊安全的安全託管服務MSS。該服務是騰訊安全發布的一款安全託管服務，為了幫助企業應對數字化轉型趨勢下的網絡安全需求。該託管服務既有針對大型政企和央企客戶的解決方案，也有針對中小企業的服務方案。騰訊安全依託其20多年的攻防實戰經驗和情報感知能力，並引入了機器學習、自動化的能力，打造了一整套標準化的安全研運體系，並實現了服務過程的標準化、自動化和可視化。MSS已成功應用到政府機構、泛互聯網、醫療行業、零售行業、金融行業及軌道交通等多個行業。

一、案例簡介

本案例是騰訊安全的安全託管服務MSS。該服務是騰訊安全發布的一款安全託管服務，為了幫助企業應對數字化轉型趨勢下的網絡安全需求。該託管服務既有針對大型政企和央企客戶的解決方案，也有針對中小企業的服務方案。騰訊安全依託其20多年的攻防實戰經驗和情報感知能力，並引入了機器學習、自動化的能力，打造了一整套標準化的安全研運體系，並實現了服務過程的標準化、自動化和可視化。目前，MSS已成功應用到政府機構、泛互聯網、醫療行業、零售行業、金融行業及軌道交通等多個行業。

二、案例背景介紹

在萬物互聯、數實融合的大背景下，企業正面對一系列新環境、新技術、新業務帶來的挑戰，對數據安全的保障也成為企業發展過程中的關鍵命題。由於DevOps、雲原生等新技術的落地，以及IT架構的變化，企業研發和運營的模型隨之改變，風險應對策略也越發複雜，越來越多的安全事件表明，諸多企業現有的安全建設體系已經無法滿足雲化場景下新的安全挑戰。

從趨勢上來看，過去單純通過網絡安全產品和人力的堆砌已經難以應對當下複雜的安全現狀，通過重構企業安全防護體系來提升防護能力，將會成為越來越多企業的選擇。在這個過程中，企業安全建設正從單純的安全產品過渡到服務為主、產品為輔的安全服務模式。

三、案例應用詳情

2021年10月22日，騰訊安全發布了安全託管服務MSS。騰訊安全在為騰訊雲及雲租戶做安全保障過程中日常需要處理大批量安全漏洞、攻擊行為，在這個過程中沉澱了一套規模化應用的標準化、自動化能力。於是，依託騰訊20多年的攻防實戰經驗和行業領先的情報感知能力，騰訊安全通過自研服務工作流編排系統，實現了服務過程的標準化、自動化和可視化，藉助這些能力，可為用戶提供7*24小時全天候監控分析服務和即時的應急響應能力。

騰訊安全託管服務MSS具備4大核心能力：基於攻擊者視角下高強度防守對抗、KPI視角下的服務過程展示、攻防演練級的常態化運營分析、近實時的情報及威脅共享。通過騰訊安全託管服務，企業日常安全工作複雜度極大降低，服務流程可查看、服務人員可管理、服務過程可跟蹤，解決了傳統安全建設中「過程不可見」和「結果不可控」的問題。

騰訊發布該安全託管服務MSS，一方面針對企業的廣泛安全需求提供八類基本服務包，另一方面也針對企業特殊需求提供額外增值包。針對中小企業，基於公有雲提供更加簡化和經濟的安全託管服務；針對大型政企和央企客戶，幫助它們自建私有雲，提供私有化版本的安全託管服務。

當前，騰訊安全託管服務MSS已成功應用到政府機構、泛互聯網、醫療行業、零售行業、金融行業及軌道交通等多個行業。

四、創新性與優勢

該案例的主要優勢有：

（1）騰訊安全將為騰訊雲及雲租戶做安全保障過程沉澱了一套標準化的安全研運體系，並引入了機器學習、自動化的能力。

（2）依託騰訊20多年的攻防實戰經驗和行業領先的情報感知能力，通過自研服務工作流編排系統，實現了服務過程的標準化、自動化和可視化。

五、案例應用效益分析

騰訊安全託管服務MSS已成功應用到政府機構、泛互聯網、醫療行業、零售行業、金融行業及軌道交通等多個行業。其中，基於騰訊安全託管服務MSS，數字廣東在初期以紅藍攻防演練測試平台安全完善程度，重點時期負責安全值守與應急響應，最終取得重保期間0安全事件、0安全事故、0業務故障的成果，讓全省70%政務系統運行無憂。