安全托管服務具有運維成本低、服務全面、人才技術水平高等優勢。在網絡安全專業人才不足（尤其高階人才不足）的當下，這些優勢對于廣大的企業組織具有很強的吸引力。另一方面，疫情不斷反復，無法預料的“隔離”事件頻發，以云端為主的安全托管服務顯得更加重要。
安全托管服務需求激增也催生了大量的提供商，其中也不乏創新及引領的佼佼者。在激烈的競爭下，客戶更青睞怎樣的安全托管服務？
五大核心要素，拉開眾多MSS之間的差異
IDC數據顯示，2021年中國托管安全服務市場規模實現了61.2%的同比增長，運營服務、托管檢測與響應也成為了服務市場的年度熱詞，既說明了托管安全服務市場的熱度，也從側面反映了該賽道的競爭激烈。
在“僧多粥少”的情況下，為什么有些安全托管服務能成為眾多客戶的“第一選擇”？思考這個問題，不但能夠幫助各大服務提供商加快發展步伐，也能為廣大客戶甄選優秀安全托管服務提供參照標準。
首先從安全托管服務內容來看，大部分MSS的服務內容大同小異。差異化的關鍵，還在于提供商能否具備“五大”核心要素：在線化、數字化、精細化、可視化可衡量可承諾的安全效果以及能否實現和諧高效的人機共智。
在線化：安全托管服務必須是基于平臺在線化和安全專家資源云端共享的服務；只有在線化才可實現安全專家能力、安全平臺技術的云端共享和快速迭代更新，解決當前安全技術快速變化和人才成本的問題。
數字化：指通過編程算法的作用，使得數據產生新的價值。在實際應用中，客戶更希望數字化的服務完善傳統安全缺陷，如：解決告警疲勞、分析報告、深入溯源等問題，實現安全的降本增效。如果一個MSS無法做到對數據的有效整合分析，反而會給客戶帶來更沉重的安全工作負擔。
人機共智：高效和諧的人機協作應當是，機器在專家的經驗輸入和新技術引入下不斷進化，實現更高效的自動化“清洗”海量安全數據和初步研判，協助專家快速分析處置。由成熟的服務專家負責配合機器開展日常運營服務解決原有SOC模式人工響應慢、錯誤率高的問題。同時，還需要專精各個方向如應急響應、滲透測試、威脅挖掘分析等高階安全專家負責“安全兜底”， 將攻防經驗固化為機器內部分析與響應的知識庫，不斷推動“機器”的進化，實現SOC 整體安全能力提升的良性循環。
精細化：不僅是針對日常安全運營工作，安全托管服務必須落實到具體場景和具體行業內，響應各行業的特殊安全需求、覆蓋組織安全工作的各類核心場景，才能適應各行各業快速變化的安全情況和要求。
可視化、可衡量、可承諾的安全效果：安全托管服務的最終目的是實現組織既定安全目標，達成效果，實時掌握自身安全態勢。因此，客戶更希望服務是可視化、可衡量、可承諾的。對于客戶來說，安全效果的可視化，保障了對服務工作過程的追蹤跟進；安全效果的可衡量，保障服務工作能隨時檢查評估；安全效果的可承諾，保障服務工作的質量底線。
行業領先實踐
盡管業內已有對諸多對安全托管服務的調研分析和建設建議，卻難有服務商做到“知行合一”。究其原因，是安全托管服務在國內仍屬于新興事物，“知”和“行”之間仍存在巨大的現實鴻溝。不僅僅是安全服務商，許多客戶也在迷霧中探尋著最佳的落地實踐：
什么樣的安全運營中心才能更好地承載優質服務？安全托管服務商應該都具有什么能力，才能更好地滿足客戶日益拔高的安全需求？
聽到了行業的呼聲，國內權威機構——中國信息通信研究院、中國信息安全測評中心對國內安全運營服務資質展開了深入調研評估，首次評選出四家“符合面向云計算的安全運營中心能力要求”和四家獲得“國家信息安全服務資質安全運營類一級”的安全托管服務商。
可以說，這兩個權威評估已經幫廣大客戶劃分出了國內TOP級安全托管服務。今天我們就以同時獲得了兩大權威認可的深信服為例，從他們在安全托管服務上長達四年的摸爬打滾，來看這類TOP級服務究竟“領先”在何處。
2018年，看到了云時代企業在網絡安全上的新態勢和新需求，深信服開始提前探索MSS的技術和服務模式。當時的國內幾乎還沒有安全廠商開始進軍這一領域，安全服務還停留在工程師去客戶現場做單獨的漏掃、病毒處置等工作的階段。將傳統的SOC模式進行二次包裝推出，也許能迅速占領市場。但深信服意識到：客戶需要的不是“新瓶裝舊酒”，而是真正能解放安全工作壓力、有效對抗攻擊的創新模式。
因此，初期的深信服MSS死磕上千客戶的需求，實現經驗積累、規則沉淀和平臺建設的同時，完成服務團隊及其培養模式的實戰化建設，實現集安全運營人員、安全運營平臺、安全運營流程于一體、自動響應閉環的安全運營中心構建。
在大部分服務商還在苦于打造服務雛形的時候，深信服已經為2000+客戶提供了穩定、成熟的服務。據筆者了解，這個數據幾乎是目前國內安全托管能同時提供穩定服務的最大客戶數量。而基于這部分經驗積累，深信服在短短四年內也實現了質變的“三級跳”——從普適性的MSS1.0率先升級到了具有特定場景化方案的MSS2.0，在2022年再次進化到垂直行業的精細MSS。
服務團隊是最核心的競爭力之一，因此深信服從服務初期就在不斷探索服務團隊的培養和組建模式。如今，深信服擁有規模龐大、經驗豐富的云端高階專家團隊 200+、覆蓋全國專注于服務現場交付、現場應急和遠程應急服務的技術人員400+。在2021年，深信服推出聯合交付模式，內部單獨成立安服學苑專職負責合作伙伴工程師的培養，以此積累下全國400+ 深信服安全服務認證合作伙伴的 600+ 安全服務工程師作為一線服務資源。
不僅如此，為了更好地服務客戶，深信服對云端團隊的職責和專精方向進行更細分的規劃，從簡單的“T1、2、3”專家分級到“項目交付、業務保障、質量監督”三大團隊，將T1、2、3專家組合在其中，形成更默契的作戰單元，更好地服務客戶：
項目交付：由線上、本地共同完成交付；線上交付由運營中心分析師T1、運營中心安全專家T2、客戶成功經理共同協作，開展項目的日常運營服務工作，如告警的審核診斷、漏洞評估閉環、事件處置溯源、日常威脅狩獵等工作；本地項目經理、本地工程師T1負責協助日常項目管理，承接上門的問題處置、應急響應、定期匯報工作。
業務保障：主要由T3業務專家和T3技術專家組成，其中T3業務專家負責對重保、勒索預防、等保合規等業務進行規劃、設計和優化交付流程；T3技術專家負責研究Web應急、病毒應急、威脅挖掘并為T2安全專家持續賦能，保證了整體專家質量的持續提升。
質量監督：在原有的T1、2、3人員的基礎上，深信服加大了對服務質量的把控，新增“質量監督”人員對客戶滿意度、 內部產品質量、項目交付質量進行數字化管理和持續優化。
針對“人機共智”中奠定服務基礎的“機”，深信服也沒有忽視。通過大數據、機器學習、AI、UEBA、SOAR等技術，深信服打造了多個智能化服務平臺和工具，如安全能力平臺、安全服務平臺MSSP、安全評估工具TSS等，并在2000+持續在線客戶的服務過程中不斷進化。如：
在威脅監測方面，以XDR平臺檢測能力為基礎疊加MSS服務上千用戶過程中積累下來的1000+UseCase用例，保證幫助客戶過濾96%無效設備告警，并支持單個用戶的個性化UseCase開發，為用戶提供更精準的檢測能力。
業內率先推出基于重大攻擊的風險預防庫和基于最佳實踐的安全策略檢查及調優并形成自動化/半自動化工具，用“機”的能力協助“人”快速檢測和預防安全風險。
通過大量的實戰攻防和日常運營積累，沉淀出策略實踐并集成到安全運營平臺里面，為客戶提供優秀的策略調優。
通過多年的技術攻堅和服務沉淀，深信服MSS已經初步實現了“人機”的和諧高效共智，能為客戶提供穩定的“在線化、數字化”的安全運營。在此基礎上，深信服轉向了更精細化能力構建，包括場景化專項運營以及行業化服務能力構建。
在常態化安全運營的基礎上挖掘了重要時期保障、云網端安全托管、政務行業安全托管、勒索專項運營等特殊場景的運營服務。以勒索病毒為例，MSS 能夠將勒索病毒研究、應急專家的經驗和能力固化到深信服安全運營平臺和工具中，幫助用戶補齊勒索預防、監測、處置能力的缺失，圍繞用戶的核心資產開展7x24H的勒索預防與響應。
在行業化服務能力構建上，深信服先后在政務行業、醫療行業做出了探索。今年6月份發布的政務版MSS受到了多項專業認可背書，如中國信息協會頒發的“2022數字政府產品技術創新類”獎項、“2022可信云政務行業服務最佳實踐”獎項。同年8月份，深信服成立了醫療專屬的安全運營中心，目前全國已有300+醫療行業客戶接入。
如今，深信服已經形成敢于寫入服務合同的服務承諾（SLA），以精準的數字堅守服務效果：高階專家7*24小時在線守護、分鐘級的事件發現和響應、事件研判預警準確率99%、重大事件發現時間小于30分鐘、云上專家協同本地線下工程師確保重大事件100%閉環等等。
中心化的運營中心平臺，讓有限的人力、人才，通過云化的方式實現共享，實現7*24小時的服務；通過AI/ML技術賦能運營工作，把人力從低端、重復的監測、響應工作解放出來……安全托管在當代數字化建設中體現出巨大潛力和優勢。無論是新興安全企業，還是老牌安全大廠，都抓住契機，早早入局。
但從深信服MSS的發展歷史上我們可以看出，想要在安全托管領域里持續領先，僅僅憑借提早入局的“資歷”是不夠的，十年如一日對客戶需求的深入洞察、技術的銳意進取、服務能力的精細打磨……這些，才是深信服從能提供MSS到能提供“領先服務能力”MSS的底氣所在。
