2021年12月15日,中國信息安全測評中心公布了首批獲得安全運營服務資質的名單。深信服從一眾網絡安全廠商中脫穎而出,憑借“人機共智“的托管式安全運營服務(MSS)成為首批獲得國家信息安全服務資質安全運營類一級的網絡安全企業。
值得一提的是,2020年信通院發布的安全運營中心解決方案能力評估認證的評審中,深信服也是四家首批通過的網絡安全公司之一。在兩次安全運營相關的資質認證中,深信服均作為首批通過的企業之一,充分證明了深信服MSS的專業度及成熟度。
隨著網絡攻防對抗形勢的愈演愈烈,部署設備和人工防護的傳統方式已無法應對頻率暴增、晝夜不停的網絡安全攻擊。組織安全能力的提升勢在必行,但大部分組織卻無法憑借自身能力從網絡安全人才短缺、高級持續性威脅難應對等困境中掙脫出來。
為了幫助用戶快速構建專業安全能力,深信服基于深耕網絡安全領域多年的經驗開始探索安全運營服務的技術和服務模式,并于2018年率先發布了面向中國市場的托管式安全運營服務(MSS)。
如今,基于三年的沉淀與積累,深信服MSS以標準化、規?;慕桓赌芰椭锨脩艨焖偬嵘陨淼陌踩芰屯泄苁竭\營能力。
沉淀打造創新的人機共智模式
在“人機共智”的模式中,“人”是指安全專家,為了有效應對威脅,管控風險,深信服參考軍隊的合成作戰理念混編了T1、T2、T3三級安全專家,形成最佳作戰單元;“機”則是指深信服自研的AI大數據平臺、AI安全運營平臺、服務項目管理平臺。通過安全專家和三大平臺的協同實現更好的服務效果。
助力用戶實現7*24H持續監測與響應
基于多個項目沉淀的服務經驗、交付規則、平臺建設能力以及積累的豐富的處置庫、USECASE庫、調查庫等,MSS幫助組織把安全設備、安全威脅持續監測起來,提前發現風險,及時主動進行響應,發揮7x24小時的持續風險管控效果,從而快速提升組織的安全能力。
基于具體場景打造隨需可得的托管式安全運營服務能力
只有落實到場景,安全服務才更有針對性。深信服MSS覆蓋了組織安全工作的核心場景,比如日常安全運營、實戰攻防運營、等保合規運營、勒索專項運營等等。
僅勒索專項運營能力這一項,深信服就收集了2009年以來的市面上主要勒索樣本,并通過逆向工程技術從更深層次的攻擊技術原理去研究勒索病毒,從而總結了行之有效的百余項勒索預防Checklist,并沉淀覆蓋整個勒索病毒防護生命周期的專項運營能力。
未來,深信服還將持續升級自身安全運營中心的能力,通過打造超級自動化平臺、云端智能服務機器人、云端安全知識庫、云端高級專家團等方式打造All online的安全托管能力。將來,廣大中小型組織的IT部門可以放心把安全交給深信服,把自身的精力全部投入到組織的數字化轉型中去,實現IT部門從成本中心變成創新中心的愿景。