亚信安全MSS入选Gartner报告

近日，国际研究机构Gartner发布《Market Guide for Managed Detection and Response Services, China》（中国托管检测和响应服务市场指南）报告（以下简称“指南”），亚信安全MSS托管安全运营突出的技术实力及服务能力，成功入选指南，亚信安全成为该领域中国市场代表厂商。

Gartner研究发现，中国的企业组织越来越多地受益于托管检测与响应服务（MDR），MDR服务提供了先进的安全运营中心功能，尤其在企业面对预算紧张而安全要求高的状况下，无需购买大量的安全工具，便能够提供有效且高效的威胁防护。为此，Gartner针对国内MDR技术及服务的情况，进行了深度调研与分析，旨在通过指南让国内的CIO和安全管理者了解国内市场及其走向。

根据Gartner的定义，MDR服务能够实现快速检测、分析、调查与响应，有效进行威胁的阻断和遏制。同时MDR能够提供一站式体验，其预定义技术站覆盖终端、网络、日志和云端。安全厂商利用多种技术分析用户的遥测数据，并进一步提供威胁狩猎、事件处置及操作建议。同时基于网络威胁与攻击的复杂演进，Gartner的研究预测，至2028年，MDR服务供应商在检测和分析中专注于或涵盖威胁暴露细节的比例将从目前的10%上升至50%。

就国内市场而言，中国的企业用户对于MDR服务有着特殊同时全面的要求：灵活交付模式，对应大型企业组织要求，在已有的安全管理模式中能够灵活切换技术栈或交付方式，并提供7*24小时的集中监测与分析服务。系列服务+专项研究，各类服务都可与核心MDR服务配合使用，并围绕暴露面评估、网络安全验证和事件响应等服务在中国较为常见。复杂环境管理及报告，国内企业复杂的IT架构环境需要更为聚焦的安全管理视角，尤其当前企业业务上云进程的不断深化，国内MDR服务提供商检测、管理并汇报不同环境的安全问题能力将更为重要。

亚信安全MSS 终端+态势+XDR SaaS三体模式

1、MSS 终端安全运营

亚信安全终端安全运营，参考Gartner CWPP技术模型，围绕自动化威胁的狩猎、检测和修复，EDR和XDR运营的成功应用而设计终端安全运营。

2、MSS 态势感知安全运营

亚信安全态势感知安全运营，参考IPDRR网络安全框架模型，围绕风险识别能力、风险防护能力、风险检测能力、风险响应与恢复能力进行设计。

3、MSS 托管安全运营服务

亚信安全MSS托管安全运营服务，基于XDR精密编排的联动思路，拉通亚信安全终端安全技术及产品，结合亚信安全威胁情报能力，从源头上解决了用户资产漏洞不清晰、真实威胁不可见、告警聚合效果差、产品联动效率低等一系列安全运营问题。

提升安全管理和运营能力显现安全价值

精准联动/智能处置

原生XDR深度融合，威胁发现准确，基于指令级精密联动；海量Playbook智能快速处置。

持续检测/及时响应

“云、管、端、边”安全运营组件7*24h持续深度检测，三级安全运营专家5*8h持续运营，7*24h威胁响应。

指标明确/降本增效

安全运营指标明确，循环提升，运营流程持续更新，高SLA承诺保障，运营效率持续提升，实现降本增效。

闭环运营/安全有效

威胁、事件、策略工单全生命周期管理，持续跟踪闭环，威胁及时清零避免二次危害，做到安全运营结果有效。