定義託管式安全時代,深信服的格局與勝局

過去十幾年,企業圍繞安全防護能力的建設展開了安全裝備的大采購。然而隨著外部威脅的不斷升級,攻防力量的不平衡在快速加劇,安全的託管式安全運營服務就此應運而生。

早在2018年,深信服就在國內率先發布了MSS託管式安全運營服務。

經過3年的積累,近日,深信服創始人何朝曦在深信服智安全創新峰會上宣佈託管式安全運營服務進入MSS2。0時代。

定義託管式安全時代,深信服的格局與勝局

提前入局,踩準託管式安全服務時代節拍

雲計算的出現,讓安全的邊界上升到雲端;5G和物聯網的發展,讓安全的邊界從雲端擴充套件到邊緣,而人工智慧和區塊鏈等新興技術的發展,它們的漏洞又常被網路駭客頻繁利用。

而越是創新的企業,對這些新興技術的依賴就越多,自然需要面對更多的安全隱患。很多時候,網路安全風險就像是多米諾骨牌一樣,一個環節的偏移,就容易造成全域性化的崩塌。往往一個小小的漏洞,就可能讓企業遭受無法預料的巨大損失。

何朝曦用三個關鍵詞很好地形容了雲時代的安全形勢:

第一,更廣泛。如今企業的業務部署的環境更廣泛,不僅要關注自己機房內的應用,還需要關注部署在雲上的應用,同時需要管理的終端型別也越來越多;

第二,更快速。隨著雲原生應用開發部署越來越普及,應用的迭代變得前所未有的快速;

第三,更復雜。雲原生技術透過不斷將應用的底層進行分層、解耦、封裝,在加快了應用迭代的同時,使應用的供應鏈情況變得尤其複雜。

定義託管式安全時代,深信服的格局與勝局

這三個關鍵詞,代表著企業在雲時代將面臨更為嚴峻的安全威脅。尤其對傳統企業而言,業務上雲帶來了更多新的安全場景,不能迭代的產品將暴露於風險之下,同時更復雜的應用鏈條讓可被攻擊的環節變得更多。

與此同時,嚴苛的市場環境也倒逼企業必須及時做出改變。

今天的企業安全在需求側和供給側兩端存在巨大的落差,安全人才的需求缺口越來越大。同時企業過去的網路安全存在“重建設輕運營”的情況。而網路安全建設不等於安全產品堆砌,安全產品的部署只是開始。尤其是傳統安全建設方式屬於典型的靜態思維,即裝置採購,顯然已經跟不上雲時代的發展節奏。

而Frost & Sullivan 的報告顯示,越來越多的組織單位尋求MSSP(MSS服務提供商)合作,在2018-2023年期間,亞太地區的MSS市場增長率高達21。5%。

託管式安全服務市場,在呼喚新的時代英雄。

3年積累,厚積薄發

在2018年,看到了雲時代的企業在網路安全上的新態勢和新需求,深信服開始提前探索MSS的技術和服務模式,成為了託管式安全服務領域的“先行者”,併成功於當年釋出了業內首款面向中國市場的託管式安全運營服務。如今,深信服又率先將MSS升級到2。0時代,再次引領了行業的發展方向。

從提前入局到率先升級,深信服對“MSS”的創新之路,其實充滿了艱難險阻。

定義託管式安全時代,深信服的格局與勝局

託管式安全服務作為一種全新的安全服務理念,對企業客戶來說需要一個市場培育的週期,國內使用者已經習慣了從產品的角度去構建安全,對於雲化的服務交付方式還過於陌生,想要幫助使用者跨越心理認知,其間的困難可想而知。深信服MSS運營負責人坦言,“MSS的最初500個客戶,做得非常痛苦,我們是一個客戶一個客戶的攻下來,並透過客戶實際需求和場景,沉澱了經驗。”

深信服的MSS 1。0就像電影中阿甘一樣,在磕磕絆絆中學會了奔跑。淚水和汗水都沒有白流,整整三年,深信服MSS經過了前500名客戶的服務經驗、規則沉澱和平臺建設,能力得到了長足進步,並進化了2。0時代,目前服務使用者已經超過1000家,實現了標準化、規模化的交付能力。

據瞭解,在MSS 1。0階段,深信服主要打造了7x24小時的持續監測和響應能力,幫助組織把安全裝置、安全威脅持續監測起來,提前發現風險,及時主動進行響應,從而快速提升組織的安全能力。

不難發現,MSS 1。0只針對裝置本身的安全日誌進行檢測和響應,更接近於裝置託管,安全防護的維度較為有限。即便如此,深信服MSS也是過去三年裡,中國市場中優秀的託管式安全服務。

我們常說,任何創新如果脫離了場景,脫離了需求就是無效的創新。而深信服則是基於3年時間裡服務於1000+客戶,從實際的業務需求當中,總結出了經驗,並將之融入到MSS 2。0當中。

在2。0階段,需要打造的是隨需可得的託管式運營能力,這些能力要能覆蓋組織安全工作的核心場景,比如日常安全運營、實戰攻防運營、等保合規運營、勒索專項運營等等。

定義託管式安全時代,深信服的格局與勝局

僅勒索專項運營能力這一項,深信服就收集了2009年以來的市面上主要勒索樣本,並透過逆向工程技術從更深層次的攻擊技術原理去研究勒索病毒,從而總結了行之有效的百餘項勒索預防Checklist,並沉澱覆蓋整個勒索病毒防護生命週期的專項運營能力。

何朝曦表示,“未來,我們還將持續升級自身安全運營中心的能力,透過打造超級自動化平臺、雲端智慧服務機器人、雲端安全知識庫、雲端高階專家團等方式打造All online的安全託管能力,將來廣大中小型組織的IT部門可以放心的把安全交給我們,把自身的精力全部投入到組織的數字化轉型中去,實現IT部門從成本中心變成創新中心的願景。”

四大優勢,奠定託管式安全服務“領導者”

中國有句俗話叫:沒有這金剛鑽,別攬這瓷器活。

深信服MSS 2。0,如果要定義一個託管式安全服務的新時代,就要拿出一些領先的運營模式。深信服到底有什麼呢?

定義託管式安全時代,深信服的格局與勝局

價值最高的當屬創新的人機共智模式。其中“人”是指安全專家,為了有效應對威脅,管控風險,深信服參考軍隊的合成作戰理念混編了T1、T2、T3三級安全專家,形成最佳作戰單元;“機”則是指深信服自研的AI大資料平臺、AI安全運營平臺、服務專案管理平臺。透過安全專家和三大平臺的協同,做到7x24H的持續風險管控效果。

這套執行邏輯的“根”在於“人”。我們知道,安全領域的專家是一個不大的群體。業界著名的“白帽子”們都集中在頂尖的安全廠商。這也是為什麼企業只依靠安全硬體的堆疊,難以實現安全效率提升的關鍵所在。

在深信服的人機共智模式中,這些專家在實戰中,不斷的把服務經驗轉化為知識庫,從而更好的幫助專家進一步提升服務質量,透過MSS託管式安全運營服務,在共享專業安全專家團隊的幫助下,使用者能夠以更高的價效比享受到真正的高階專家服務。

其次,託管式安全服務的邏輯在於“服務”。而服務就超越了軟硬體運營的範疇,可以變得無所不在,無時不在。這也是深信服MSS 2。0所提供的的新價值:

7x24小時,全天候的監測,動態發現威脅、脆弱性等風險,及時通報,並協助處置。安全事件未發生時,主動預防、主動發現問題,並及時最佳化網路安全體系,幫助使用者實現從被動響應到主動防禦的轉變。再結合線上線下三級安全專家,做到了雲地協同,實現安全閉環。

第三,基於具體場景提供安全服務。因為只有落實到場景,安全服務才更有針對性。以勒索病毒為例,MSS 2。0能夠將勒索病毒研究、應急專家的經驗和能力固化到深信服安全運營平臺和工具中,幫助使用者補齊勒索預防、監測、處置能力的缺失,圍繞使用者的核心資產開展7x24H的勒索預防與響應。

第四,採用天生具有安全保護能力的數字化基礎設施。何朝曦指出,“在雲化的大環境下,廣泛的虛擬化平臺使用者、託管雲、傳統資料中心使用者更應該選擇天生具有安全能力的基礎設施。深信服既是一家網路安全廠商、又是一家雲計算和IT技術設施廠商,從我們做IT基礎設施的第一天起,就把安全融入了基礎設施,未來我們也會我們會持續地加大在IT技術設施中的安全能力的研發投入,讓使用者的數字化更簡單、更安全。”

可以預見,託管式安全服務已經度過了使用者培育期,市場爆發啟動在即。深信服 MSS 2。0首先是依靠更早的研發投入,摸著石頭過河,從客戶身上收穫反饋,先一步完成積累。其次是經過行業佈局,抓住更多場景,總結出一套有效的方法論。隨著客戶認知的開啟,深信服也有望透過MSS 2。0,開啟一個新的格局。

頂部