近年來，隨著黑產(chǎn)組織逐漸規(guī)模化、產(chǎn)業(yè)化，網(wǎng)絡(luò)攻擊態(tài)勢愈發(fā)嚴峻；同時，由于DevOps、云原生等新技術(shù)的落地，以及IT架構(gòu)的變化，企業(yè)研發(fā)和運營的模型隨之改變，風(fēng)險應(yīng)對策略也越發(fā)復(fù)雜，越來越多的安全事件表明，諸多企業(yè)現(xiàn)有的安全建設(shè)體系已經(jīng)無法滿足云化場景下新的安全挑戰(zhàn)。
為了應(yīng)對數(shù)實融合趨勢下的網(wǎng)絡(luò)安全需求，2021年10月22日，騰訊安全發(fā)布了安全托管服務(wù)MSS，依托騰訊20多年的攻防實戰(zhàn)經(jīng)驗和行業(yè)領(lǐng)先的情報感知能力，通過自研服務(wù)工作流編排系統(tǒng)，實現(xiàn)了服務(wù)過程的標(biāo)準(zhǔn)化、自動化和可視化，借助這些能力，可為用戶提供7*24小時全天候監(jiān)控分析服務(wù)和即時的應(yīng)急響應(yīng)能力。
騰訊云安全總經(jīng)理李濱發(fā)布安全托管服務(wù)MSS
安全托管助力企業(yè)安全建設(shè)“化繁為簡”
“依靠買硬件、買軟件、堆人力的建設(shè)思路已經(jīng)無法應(yīng)對當(dāng)今復(fù)雜的安全態(tài)勢，企業(yè)的安全建設(shè)需要從產(chǎn)品驅(qū)動向服務(wù)驅(qū)動轉(zhuǎn)變。”騰訊安全副總裁、騰訊安全云鼎實驗室負責(zé)人董志強表示。
很多敏銳的企業(yè)機構(gòu)開始把眼光轉(zhuǎn)向第三方專業(yè)的安全托管服務(wù)，例如政務(wù)數(shù)字化領(lǐng)域的先行者“數(shù)字廣東”，其系統(tǒng)涉及廣東省約70%的電子政務(wù)系統(tǒng)，范圍?、 體量?，對于服務(wù)保障的效率與準(zhǔn)確度要求極?，以堆?的?式不可能完成任務(wù)，需要敏捷精準(zhǔn)的自動化安全平臺提供安全運營保障和有實戰(zhàn)經(jīng)驗的專業(yè)化團隊主導(dǎo)支持。基于騰訊安全托管服務(wù)MSS，數(shù)字廣東在初期以紅藍攻防演練測試平臺安全完善程度，重點時期負責(zé)安全值守與應(yīng)急響應(yīng)，最終取得重保期間0安全事件、0安全事故、0業(yè)務(wù)故障的成果，讓全省70%政務(wù)系統(tǒng)運行無憂。
騰訊安全在為騰訊云及云租戶做安全保障過程中日常需要處理大批量安全漏洞、攻擊行為，在這個過程中沉淀了一套規(guī)模化應(yīng)用的標(biāo)準(zhǔn)化、自動化能力。“騰訊全網(wǎng)服務(wù)器總量超過100萬臺，海量的、持續(xù)高強度的安全對抗，采用傳統(tǒng)的安全運維方式是不可能完成的，因此我們引入了很多機器學(xué)習(xí)、自動化的能力，沉淀下來一整套標(biāo)準(zhǔn)化的安全研運體系。”董志強表示。騰訊安全這套標(biāo)準(zhǔn)化能力在服務(wù)企業(yè)客戶中也得到了反復(fù)驗證，在廣交會、第七次全國人口普查、COP15等大型項目重保中均有出色表現(xiàn)。
騰訊安全最新發(fā)布的托管服務(wù)MSS具備4大核心能力：基于攻擊者視角下高強度防守對抗、KPI視角下的服務(wù)過程展示、攻防演練級的常態(tài)化運營分析、近實時的情報及威脅共享。通過騰訊安全托管服務(wù)，企業(yè)日常安全工作復(fù)雜度極大降低，服務(wù)流程可查看、服務(wù)人員可管理、服務(wù)過程可跟蹤，解決了傳統(tǒng)安全建設(shè)中“過程不可見”和“結(jié)果不可控”的問題。當(dāng)前，騰訊安全托管服務(wù)MSS已成功應(yīng)用到政府機構(gòu)、泛互聯(lián)網(wǎng)、醫(yī)療行業(yè)、零售行業(yè)、金融行業(yè)及軌道交通等多個行業(yè)，在很多大型國家級重保項目中展露身手。
騰訊安全托管服務(wù)（MSS）
聚焦于中小企業(yè)發(fā)展扶持，發(fā)布“同舟計劃”
針對于中小規(guī)模體量的企業(yè)缺乏人力和預(yù)算來做安全建設(shè)，安全投入和企業(yè)發(fā)展難以兼顧的狀況，在此次發(fā)布會上，中國中小商業(yè)企業(yè)協(xié)會聯(lián)合騰訊安全共同啟動“同舟計劃”，致力于為1000家企業(yè)機構(gòu)提供免費應(yīng)急響應(yīng)及風(fēng)險檢測服務(wù)，幫助眾多中小企業(yè)補齊安全建設(shè)短板，提升安全防線，護航中小企業(yè)發(fā)展。
（圖為“同舟計劃”啟動儀式）
“保障中小企業(yè)的網(wǎng)絡(luò)安全，對于促進中小企業(yè)健康發(fā)展、可持續(xù)發(fā)展意義重大。安全‘同舟’計劃的發(fā)布，相信會為中小企業(yè)數(shù)字化轉(zhuǎn)型提供更好的保障，切實增強中小企業(yè)應(yīng)對風(fēng)險的能力，實現(xiàn)經(jīng)濟效能的最大發(fā)揮，從而為全面推動中小企業(yè)的健康發(fā)展提供重要保護。”中國中小商業(yè)企業(yè)協(xié)會名譽會長、國務(wù)院國資委監(jiān)事會原主席董樹奎表示。
隨著數(shù)字經(jīng)濟體量的不斷增加，數(shù)字經(jīng)濟的各個生產(chǎn)環(huán)節(jié)分工還會進一步細化，企業(yè)會更加聚焦到自身核心業(yè)務(wù)發(fā)展和安全管理，將部分非自身擅長的安全工作托管給部分專業(yè)服務(wù)廠商進行能力補齊和體系完善。在騰訊“科技向善”愿景之下，騰訊安全致力于和廣大企業(yè)客戶一起實現(xiàn)安全共建和共治，共同為數(shù)字時代美好生活保駕護航。
