佈局實戰化安全運營 360打造新一代MSS安全運營服務

不久前，國際權威諮詢機構IDC釋出《IDC MarketScape中國託管安全服務市場廠商評估，2021》報告，對具有代表性的11家託管安全服務提供商進行了深度研究，其中三六零(股票程式碼：601360.SH，以下簡稱360)旗下的政企安全集團，憑藉360新一代MSS安全運營服務成功入選該報告。

360新一代MSS安全運營服務立足政企機構數字化時代的網路安全新需求，以提升實戰化安全能力為目標，結合360擁有的全球最大的樣本庫、攻防知識庫、安全大資料和多年積累的攻防戰法，助力政企客戶打造具有對抗能力的動態安全防護體系，持續提升安全能力與運營效率。

四項服務助推安全運營常態化

隨著數字產業化、產業數字化的加速發展，企業數字化轉型已成為大勢所趨。面對環境變化，傳統的以駐場運維人員和以安全工具裝置為中心的被動防禦式運營已無法應對專業化的高階威脅，也易忽視新暴露的安全風險。

此次360 升級打造的新一代MSS安全運營服務，是基於智慧化的運營平臺、專家化的運營能力和場景化的運營資料，形成了基於能力運營的安全運營體系，透過為政企客戶提供四項安全服務，打造全方位的託管式安全服務。

第一，提供以“攻防戰法”為核心的實戰化安全運營能力評估，幫助客戶分析安全運營能力現狀，規劃並改進客戶安全運營體系；

第二，提供以安全能力框架（風險識別、安全防禦、安全檢測、安全響應和安全恢復）為指導的基礎運營支撐服務，涵蓋資產監測與保護、威脅檢測與分析、風險識別與預警、事件分析與處置等環節，將安全運營服務融入常態化工作，提升安全運營態勢可見、風險可控和過程可管的能力；

第三，提供以360知識云為支撐的主動式專家運營服務，從“攻防兼備”和“內外兼修”全運營視角打通運營流程、運營人員和運營工具之間的壁壘和孤島，提升安全運營整體協防能力，確保安全運營的實效性； 

第四，提供24x7實時線上的“一站式”專家運營服務，透過結合本地化安全運營資源，以專業化賦能的方式為客戶提供安全監測、態勢分析、應急處置和改進建議等服務。同時，可透過訂閱+工具等方式，彌補客戶內部人員和技術的不足，減少安全響應時間，提升安全運營工作效率和精準度，為業務安全運營保駕護航。

在此之上，360政企安全集團為政企客戶建立起持續更新、靈活擴充套件的可持續運營機制和體系，保障平時高效運營和戰時快速響應，避免新增的安全盲點成為長期的安全痛點。

四大優勢助推安全運營成數字化“必選項”

事實上，自2019年開始，360政企安全集團就已經打破傳統駐場服務，開始面向城市打造雲端安全運營。其中，由360政企安全集團聯手合川區人民政府建設的360重慶市合川區安全運營中心被IDC評選為中國智慧城市安全運營中心最佳實踐案例，按照“事前漏洞監控預警”、“事中定位網路安全攻擊，安全專家協助處置”、“事後歸納總結，結合安全大資料分析指導未來網路安全建設方向”三個層面提升安全能力，覆蓋整個合川地區並逐漸向全國多個城市複製落地。

360 新一代MSS安全運營服務的推出，將安全運營接入更多數字化行業和場景，憑藉四大服務優勢，全力推動安全運營服務快速增長，讓託管式安全服務成為政企客戶安全運營的“必選項”。

首先，360 新一代MSS安全運營服務依託360雲端全球獨有的安全樣本庫、全球最大的攻擊樣本知識庫、世界上規模最大的安全大資料和多年積累的基於實戰的攻防戰法、技術、程式和大量獨有知識庫，形成了基於攻防戰法的安全運營知識圖譜，能幫助使用者實現主動防禦和安全能力體系化運營。

其次，360 新一代MSS安全運營服務依託國內資料量第一的安全大資料能力，包括109個資料中心、25萬臺伺服器，2EB以上安全大資料，TB級資料秒級處理，實現了動態更新的精準運營，這也是360 新一代MSS安全運營服務所獨有的能力優勢。

再次，根據業界權威安全體系、自身完整的安全運營能力成熟度模型和基於實戰的攻防戰法，結合國家資訊保安技術和管理標準規範，360 新一代MSS安全運營服務能夠提供保障安全運營閉環的全週期運營託管服務，幫助客戶實現“攻防兼備”和“內外兼修“的體系化運營，並持續提升客戶整體防禦和安全運營能力。

最後，360 新一代MSS安全運營服務依託頂級安全專家團隊能力、專業的安全分析師資源以及整個運營團隊紮實的專業化技能和豐富的實戰經驗，具備諸多國際認可高階資質，能夠為客戶提供高質量的專家服務，讓客戶享受真正對接專家級別的安全運營服務。

目前，360新一代MSS安全運營服務已為各行各業的眾多政企客戶提供了安全運營託管服務，有效幫助客戶實現了動態防禦和精準防禦，形成資料驅動的縱深防禦閉環體系和常態化運營體系。

當前，我國託管式安全服務正處於高速發展階段，龐大政企客戶的安全運營需求正在不斷推動安全運營託管服務的進一步落地和普及。未來，360政企安全集團也將在數字化安全能力框架的指引下，逐步完善並升級安全運營託管服務，全力賦能更多政企客戶提升持續運營的能力和應對網路攻防對抗的能力，開創屬於能力運營服務為主導的安全運營新時代。