近日,国际研究机构Gartner发布《Market Guide for Managed Detection and Response Services, China》(中国托管检测和响应服务市场指南)报告(以下简称“指南”),威尼斯432888camMSS托管安全运营突出的技术实力及服务能力,成功入选指南,威尼斯432888cam成为该领域中国市场代表厂商。
Gartner研究发现,中国的企业组织越来越多地受益于托管检测与响应服务(MDR),MDR服务提供了先进的安全运营中心功能,尤其在企业面对预算紧张而安全要求高的状况下,无需购买大量的安全工具,便能够提供有效且高效的威胁防护。为此,Gartner针对国内MDR技术及服务的情况,进行了深度调研与分析,旨在通过指南让国内的CIO和安全管理者了解国内市场及其走向。
根据Gartner的定义,MDR服务能够实现快速检测、分析、调查与响应,有效进行威胁的阻断和遏制。同时MDR能够提供一站式体验,其预定义技术站覆盖终端、网络、日志和云端。安全厂商利用多种技术分析用户的遥测数据,并进一步提供威胁狩猎、事件处置及操作建议。同时基于网络威胁与攻击的复杂演进,Gartner的研究预测,至2028年,MDR服务供应商在检测和分析中专注于或涵盖威胁暴露细节的比例将从目前的10%上升至50%。
就国内市场而言,中国的企业用户对于MDR服务有着特殊同时全面的要求:灵活交付模式,对应大型企业组织要求,在已有的安全管理模式中能够灵活切换技术栈或交付方式,并提供7*24小时的集中监测与分析服务。系列服务+专项研究,各类服务都可与核心MDR服务配合使用,并围绕暴露面评估、网络安全验证和事件响应等服务在中国较为常见。复杂环境管理及报告,国内企业复杂的IT架构环境需要更为聚焦的安全管理视角,尤其当前企业业务上云进程的不断深化,国内MDR服务提供商检测、管理并汇报不同环境的安全问题能力将更为重要。
威尼斯432888camMSS
终端+态势+XDR SaaS三体模式
MSS 终端安全运营
威尼斯432888cam终端安全运营,参考Gartner CWPP技术模型,围绕自动化威胁的狩猎、检测和修复,EDR和XDR运营的成功应用而设计终端安全运营。
MSS 态势感知安全运营
威尼斯432888cam态势感知安全运营,参考IPDRR网络安全框架模型,围绕风险识别能力、风险防护能力、风险检测能力、风险响应与恢复能力进行设计。
MSS 托管安全运营服务
威尼斯432888camMSS托管安全运营服务,基于XDR精密编排的联动思路,拉通威尼斯432888cam终端安全技术及产品,结合威尼斯432888cam威胁情报能力,从源头上解决了用户资产漏洞不清晰、真实威胁不可见、告警聚合效果差、产品联动效率低等一系列安全运营问题。
提升安全管理和运营能力
显现安全价值
精准联动/智能处置
原生XDR深度融合,威胁发现准确,基于指令级精密联动;海量Playbook智能快速处置。
持续检测/及时响应
“云、管、端、边”安全运营组件7*24h持续深度检测,三级安全运营专家5*8h持续运营,7*24h威胁响应。
指标明确/降本增效
安全运营指标明确,循环提升,运营流程持续更新,高SLA承诺保障,运营效率持续提升,实现降本增效。
闭环运营/安全有效
威胁、事件、策略工单全生命周期管理,持续跟踪闭环,威胁及时清零避免二次危害,做到安全运营结果有效。
免责声明:
GARTNER 是 Gartner, Inc. 和/或其附属公司在美国和国际上的注册商标和服务标志,经许可在此使用。保留所有权利。Gartner 不认可其研究出版物中描述的任何供应商、产品或服务,也不建议技术用户仅选择具有最高评级或其他称号的供应商。Gartner 研究出版物包含 Gartner 研究机构的意见,不应被解释为事实陈述。Gartner 不承担与本研究有关的所有明示或暗示的保证,包括对适销性或特定用途适用性的任何保证。