テクノロジークラウドレポートのオリジナル。
三次病院、4 つのキャンパス、90,000 台の端末、数千台のサーバー、そしてたった 1 人のセキュリティ オペレーター これはどの企業や機関でも想像できませんが、武漢の病院では 7*24 の自動監視と 1 時間以内の対応を実現し、すべての脅威に対応できます。 1時間以内に発見され、30分以内に病院の安全管理担当者に安全保証書が送付されます。
2020 年以来、大学は 46 の新しいアプリケーション、27 の新しいプラットフォーム統合サービス、58 の新しいオープン API インターフェイスを開始し、教育、事務作業、科学研究、学生生活が迅速かつ効率的に行われることを保証しています。業務システムも7時間・24時間安定稼動を維持可能です。
同様にセキュリティの脅威やコンプライアンスの課題に直面している政府産業においても、ある市のデータ リソース管理局は、7 時間 *24 時間の継続的なセキュリティ監視と、事故ゼロの安全な運用の重要な瞬間の効果を達成しました。
深刻なセキュリティ人材不足とオープンビジネスの増加に直面して、プロのセキュリティ ベンダーと同様のセキュリティ レベルを達成できる業界単位が増えているのはなぜでしょうか? この背後にある理由は、マネージド セキュリティ サービス (MSS) の助けです。
急速な発展により、さまざまな業界のセキュリティ ホスティング サービスが高速レーンに参入しています。
セキュリティ ホスティング サービスといえば、ネットワーク セキュリティの専門家はよく知られていますが、世界の一般的な理解によれば、ガートナーは MSS の定義を「セキュリティ ベンダーは、リモートおよびクラウド配信の形で顧客に統合されたセキュリティ オペレーション プラットフォームを提供します。」と述べています。セキュリティ人材、テクノロジー、プロセスのアウトソーシングに対する企業のニーズを満たす一連のセキュリティ サービス。
世界的には、マネージド セキュリティ サービス (MSS) はすでに非常に成熟したサービス形式ですが、現段階では中国ではまだ初期段階にあります。
しかし、約 2 年間の急速な発展を経て、国内のセキュリティ ホスティング サービス市場は大きな変化を遂げました。
全体として、これらの変更には次の 3 つの共通点があります。
第一に、あらゆる産業が攻撃的および防御的な訓練によってテストされており、ますます多くの業界ユーザーが実際の戦闘セキュリティ能力に実際に注意を払い始めており、装備のホスティング、人員の補充、および高度な攻撃的および防御的能力に関してより多くのニーズを持っています。 。
同時に、攻撃および防御の訓練は短時間かつ高強度であるため、ユーザーは多くの場合、オンデマンドのサブスクリプションと実際の戦闘能力の柔軟な拡張を必要とします。
第二に、上位部門や監督部門の安全監督責任が強化されており、さまざまな業界のユーザーは、安全な保管サービスによって提供される正確な検出、迅速な対応、クローズドループ廃棄などの安全な運用能力に対する要求を強めています。
ユーザーは、AI、ビッグデータ、脅威インテリジェンス、その他の革新的な機能とクラウド コンピューティング テクノロジーの強力な組み合わせにより、セキュリティ運用の効果を最大化できることに徐々に気づいてきました。
第三に、過去 3 年間の感染症流行の影響により、国内業界ユーザーによるクラウドベースおよびオンライン セキュリティ サービスの受け入れがさらに促進されました。
この変化する傾向は、IDC の市場予測レポートでも確認されています。IDCが発表した「グローバルネットワークセキュリティ支出ガイド」では、中国のセキュリティサービス市場は今後5年間も安定した成長傾向を維持し、2026年のサービス支出規模は86億1,000万米ドルに達すると予想されており、年間の CAGR は約 21.6% です。
成長率の観点から見ると、マネージド セキュリティ サービス市場の成長率は最も高く、5 年間の CAGR は 34.0% でサービス市場の成長を牽引すると予想されます。
昨年、私たちは、実戦の時代において、実戦で真に効果を発揮するには、マネージド セキュリティ サービス MSS もさまざまな業界の洗練されたセキュリティ要件に対応する必要があることに気づきました。（関連記事：「実戦時代、セキュリティ管理されたMSSには「業界の専門家」が必要」）
1 年間の開発を経て、セキュリティ ホスティング サービスがさまざまな業界でますます人気が高まっていることもわかりました。
実戦で効果を発揮、業界ユーザーに支持されるクラウドとローカル連携のセキュリティホスティングサービス
現地調査の結果、国内ユーザーの実態は海外ユーザーとは異なることが判明し、一般的に使用されているセキュリティ ホスティング モデルは 3 つあります。
1 つはオンサイト セキュリティ ホスティング モデルで、この純粋にローカライズされたモデルは過去に広く使用されていました。使用期間が長くなると、多額の工事費や人手が必要になるなどのデメリットが徐々に現れてきます。サービス担当者の流動性が高いと、サービス レベルが不均一になります。
さらに、攻撃および防御訓練中に必要な 7 時間×24 時間の中断のない監視と勤務は、このモードで現場の人員を一時的に補充することによって実現する必要があります。
2 つ目はクラウド セキュリティ ホスティング モデルで、一般にパブリック クラウド サービス プロバイダーは、MSS とパブリック クラウド上に展開されるビジネス システムのクラウド セキュリティ コンポーネントを有機的に組み合わせて、効率的で安心できる統合セキュリティ保護をユーザーに提供します。このモードは主にクラウド上のテナントのセキュリティに適用されます。
3つ目はリモートセキュリティホスティングサービスで、一般的にプロのセキュリティベンダーはSaaS型のセキュリティ運用プラットフォームとクラウドベースの上級専門家チームを構築してホスティングサービスをユーザーに提供する。
多数の国内ユーザーの上陸プロセスでは、ローカライズされたサービスを購入する多数のユーザーの過去の習慣とクラウド サービスの利点に基づいて、少数の現地セキュリティ担当者と協力してサービスを提供します。業界と連携して独自のサービス機能を開始します。
このモデルは、業界ユーザーのビジネス環境やネットワーク環境に適応し、より確実なセキュリティ効果と高品質なサービス体験をもたらすだけでなく、クラウドや共有モデルを最大限に活用してセキュリティ入出力比を大幅に向上させることができます。その利点は非常に明白です。
●7*24H継続オンライン、再保険期間中の継続勤務は、業界単位のセキュリティ担当者にとって強力な補足となります。
上海の三次病院の情報センターの副所長は、自身の警備担当者は常に限られており、特に再保険期間中はセキュリティリスクの状況を24時間監視し続けることは不可能であると述べた。 7 時間 24 時間中断のないセキュリティ対応を真に実行するには、リモートおよびクラウドベースのセキュリティ専門家サービスを補完することがさらに必要です。
SangforセキュリティマネージドMSSを例に挙げると、年中無休、24時間365日継続的なオンラインサービスを提供しており、春節、元旦、二期などの重要な休日や重要な保護期間には、クラウド専門家がサービスを提供します。監視と分析を強化するために警備員を再配置し、WeChatグループに日々の状況をタイムリーにプッシュして、顧客が安心できるようにします。
●既存のセキュリティデバイスのログを統合し、強力なリスク防止機能を備え、外部攻撃の脅威を効果的に軽減します。
ある自治体サービスデータ管理局の責任者は、これまで多くのメーカーからセキュリティ機器を購入してきたが、膨大なログから貴重なリスク情報を抽出することは自身のセキュリティ能力では困難である一方で、多くの機器が異なる時期に異なるブランドを購入した コーディネート能力が不足しており、全体から問題を解決できない。
セキュリティ ホスティング サービス MSS は、既存のセキュリティ デバイスのログを効果的に統合し、相関分析を実行して、顧客が全体的なリスク状況とセキュリティ イベントの攻撃チェーンを確認し、ほぼリアルタイムのアラーム分析を実現し、外部攻撃をリアルタイムで検出できるようにします。潜在的な脅威リスクを積極的に特定し、監視の盲点を事前に検出します。
●応答速度が非常に速く、イベントクローズドループが完成します。
セキュリティ問題が発生すると、セキュリティ ホスティング サービスのセキュリティ専門家は、豊富な実務経験とツールを利用して、高リスクの脆弱性やセキュリティ インシデントのクローズド ループ処理で顧客を支援し、全体的なセキュリティ保護効果を真に向上させることができます。
たとえば、Sangfor Security Managed MSS の専門家は、基本的に 30 分以内に応答できますが、ほとんどの場合、夜間や休日を含めて分単位で応答できます。
同時に、Sangfor Security Managed MSSは、資産管理、脆弱性管理、脅威管理、イベント管理などのセキュリティ運用ワークフローを集約・固定化し、定期的に脆弱なパスワードを積極的に選別するなど、プロセスに応じたサービスを積極的に提供します。お客様がより安心してご利用いただけるよう、お客様からの報告と是正作業を容易にするための基礎を構築します。
一般に、マネージド セキュリティ サービス (MSS) は、従来のセキュリティ構築およびスタッキング製品の欠点を回避し、業界顧客のセキュリティ エンジニアの経験と能力だけに頼るのではなく、成熟したセキュリティ専門家の能力を迅速に提供し、セキュリティの有効性を継続的に向上させます。セキュリティ機能を強化し、ビジネスの機密データを漏洩から保護することもできます。
セキュリティホスティングサービスをユーザーに安心して実践する「業界のエキスパート」
セキュリティホスティングサービスは、デジタル化の急速な発展の下、現在の国内のセキュリティ需要を満たしているとはいえ、依然として産業的な性格が強く、「世界中で通用する一芸」ではないことは注目に値する。
たとえば、医療業界自体がランサムウェアの大きな被害を受けている分野であり、北京の三次病院のネットワーク セキュリティ責任者は、「病院のネットワーク セキュリティ インシデントは非常に急速に発生することが多く、即座に対応する必要がある」と述べています。
政府業界では、デジタル・ガバメントのセキュリティ構築がコンプライアンスと実務効果の両輪に向かって進んでいます。
一方で、内外の安全保障リスクの課題はますます深刻化しており、政府の安全保障戦闘能力の向上、つまり安全保障コンプライアンス問題に対するより高い要件が求められています。
教育業界の変化は主に、スマート教育構築の包括的な発展を背景に、大学の高等職業顧客が、特に 2022 年にセキュリティ運用と状況認識、データとプライバシー保護に対するより高い要件を持っているという事実によるものです。 . マイニングの特別なガバナンス「クリア」作業要件。
これらの業界の問題点により、セキュリティ ホスティング サービスに対するより高い要件が提示されています。つまり、MSS ソリューションには強力な業界特性が必要です。
現在、医療業界では、業界初の医療業界専用のセキュリティオペレーションセンターがSangforによって設立され、医療業界の数百のユーザーがすでにオンラインで運用を行っています。医療業界の特性を考慮して、Sangfor MSS はランサムウェアの脅威に対するクローズドループ対応を実現するための特別な身代金作戦を開始しました。
同時に、7 * 24 時間の医療専用情報収集を通じて、保護戦略が事前に更新され、医療業界の一般的な問題が定期的に見直され、日々のサービス業務がより的を絞ったものになります。
政務業界に直面するサンフォーは、中国の政務ネットワーク上に展開される初のセキュリティ オペレーション センターの設立を主導しました。2022 年には、サンフォーは国家情報センターと協力して、各地の政府機関にセキュリティ ホスティング サービスを提供する予定です。すべてのデータ送信と廃棄作業が安全かつセキュアであることを保証し、政務ネットワーク内で完了するため、データが政務ネットワークから外に出ないという厳しい要件を効果的に満たします。
それだけでなく、Sangfor MSS は、医療、政府、教育、製造、メディアなどのさまざまな業界の数千の顧客に安定した成熟したサービスを提供してきました。このデータは、Sangfor MSS で安定したサービスを提供できる顧客のほぼ最大数です。国内セキュリティホスティングと同時に。
過去 2 年間でマネージド セキュリティ サービス (MSS) を開始するメーカーが増えていますが、Sangfor はさまざまな業界の顧客に標準化された MSS サービスを大規模に提供できるパイオニアです。
これには 3 つの重要な要素があります。
まず、先行者利益に基づいて、多くの貴重な実践経験を蓄積し、標準化されたセキュリティとサービス機能を形成してきました。
Sangfor は、2018 年には早くも MSS テクノロジーとサービス モデルの検討を開始し、同年、中国市場向けに業界初のマネージド セキュリティ オペレーション サービスのリリースに成功しました。
4 年間の実戦を経て、Sangfor MSS は標準化されたセキュリティ機能とサービス機能を形成し、200 名を超える大規模で経験豊富なクラウドベースの上級専門家チームを擁し、全国をカバーし、オンサイトでの提供に重点を置いています。現場緊急サービスと遠隔緊急サービス、400 人以上の技術者。
Sangfor MSS サービス チームは、プロフェッショナルなチーム構造の下で、24 時間 365 日の保護を真に実現します。
2つ目は、さまざまな業界のサービス経験に基づいて「一歩先を行く」ことであり、業界で複数のMSS業界バージョンと業界オペレーションセンターを率先して立ち上げ、「業界の専門家」の価値をユーザーに完全に反映します。
業界全体で、ほとんどの MSS サービス プロバイダーは、開始が遅く顧客数が少ないため、まだ経験を蓄積している段階にあり、サービス プロセスのほとんどは手動による綿密な参加が必要であり、すべてのサービス プロバイダーに同じ品質を提供することは困難です。業界の顧客の特性に合わせたサービスを提供することは言うまでもなく、顧客サービスも提供します。
Sangfor は、国内セキュリティ ホスティング サービス (MSS) 分野の「パイオニア」として、ユーザーのビジネスを最も理解している業界専門家からなる配信チームを設立し、業界固有の検出ルール ライブラリと廃棄スクリプト ライブラリのパーソナライズされた構成をサポートしています。業界の注目イベントと脅威インテリジェンスの時間同期。
現在、洗練された業界MSSサービスを通じて、業界の数千の顧客に安定した成熟したサービスを提供しています。
3 つ目は、継続的な技術的リーダーシップに基づいており、MSS サービスの機能と品質を継続的に改善し、ビジネス価値を革新し、正規化されたセキュリティ機能をより簡単な方法で顧客に提供します。
最近、Sangfor は中国初の大規模セキュリティ モデル「セキュリティ GPT」の立ち上げを主導し、ネットワーク セキュリティの垂直分野における膨大な専門知識と脅威インテリジェンスに頼って、セキュリティ検出の精度を大幅に向上させました。
将来的には、コアエンジンとしてのセキュリティ GPT が MSS にも深く適用され、AI を使用してさまざまな業界のセキュリティ運用を促進し、質的飛躍を達成します。
エピローグ
今日の急速に変化するネットワーク セキュリティ状況において、効率的でプロフェッショナルかつ便利なマネージド セキュリティ サービス (MSS) がますます多くの業界で支持されており、業界向けの洗練されたセキュリティ ホスティング サービスは、MSS などの業界ユーザーの「お気に入り」となっています。サングフォーが生み出した「industry Expert」は、より多くの業界ユーザーに安心と安心をお届けします。
【科学技術クラウドレポートについて】
オリジナルのエンタープライズ レベルのコンテンツ エキスパート、つまりテクノロジー クラウド レポートに焦点を当てます。2015 年に設立され、最先端のエンタープライズ IT 分野でトップ 10 に入るメディアです。Trusted Cloud は、産業情報技術省によって認定されており、Global Cloud Computing Conference によって指定された公式メディアの 1 つです。クラウドコンピューティング、ビッグデータ、人工知能、ブロックチェーンなどの分野に関する詳細なオリジナルレポート。