全面接管，聚力抗擊，共同應對網絡攻擊——IDC Perspective：中國統一安全管理即服務（USMaaS）發布
加入技術交流群
IDC統計，2021年，中國托管安全服務市場規模較2020年實現了61.2%的同比增長，相較于2019年，實現了92%的高增長。但是我們看到隨著IT資產的劇增，對托管服務的效率也提出了更高的要求。IDC預測，未來5年全球開發和部署的應用與服務數量將達到5億個以上，其中，中國將達到1億以上。應用和數據已經從核心IT環境延伸到了云（包括公有云、行業云、邊緣云、私有云），并正在加速延伸到包括物聯網、移動設備在內的邊緣環境。因此，托管安全服務必須加強其智能化、自動化的服務能力。通過對市場的調研，IDC看到了托管安全服務模式的變化，并提出一種新的服務模式，即統一安全管理即服務（Unified Security Management as a Service），簡稱USMaaS。
本文引用地址：http://www.j9360.com/article/202212/442037.htm
USMaaS是一種基于云環境交付的，遠程與本地相結合的全新的安全托管服務形式。云環境可提供綜合的網絡安全能力堆棧，能夠很自然地將各類安全能力高效整合，同時，通過在客戶環境部署執行器，將云環境的軟件定義安全能力與客戶IT環境緊密結合，提供周密的安全托管服務。
本次研究IDC選擇了典型的USMaaS客戶進行訪談，從效果來看，USMaaS幫助客戶有效地提升了對安全風險的檢測與防護處置的效率，保障了其復雜的IT系統的安全性，獲得用戶的認可與青睞。總結 USMaaS帶給最終用戶的價值如下：
● 維護最終客戶的數字化主權。
● 安全運營中心部署在云上可以提供豐富化、多樣化、精細化的安全能力。
● 適用于混合IT架構，公有云、私有云、行業云、邊緣云或者混合云都可以基于USMaaS云地結合的混合托管模式實現，這將更好地幫助用戶提升安全建設防御效果。
● 提供統一管理視圖，幫助企業客戶實時掌控IT系統的安全狀況。
● 對于部分客戶而言，可以替代部分安全產品的采購，基于USMaaS，降本增效，提升投資的性價比。
● 安全代理網絡的安全能力按需購買，適合于企業階段化的網絡安全的投入。
● 在應急狀態下，可以由駐場安全服務人員及高級安全分析師參與，幫助客戶應對各類網絡安全危機。
目前USMaaS市場主要玩家包括（按公司名稱首字母排序，不分先后）：杭州安恒信息技術股份有限公司、華為技術有限公司、綠盟科技集團股份有限公司、奇安信科技集團股份有限公司、三六零數字安全科技集團有限公司、深信服科技股份有限公司、天融信科技集團、新華三集團。這些提供商不僅在積極布局USMaaS服務模式，在托管安全服務方面也有各自的特點和優勢。
從最終客戶選擇使用USMaaS的角度，IDC給技術買家的建議如下：
1 購買USMaaS有助于企業降本增效
USMaaS是托管安全服務的發展方向，其效率高、成本低的特點將普遍適合于大中小型企業。
2 雖然部署環境可能有差異，但必須
保證在不同IT環境下具備相同的安全能力
根據實際IT基礎設施的差異，USMaaS的安全運營中心可以部署在公有云、行業云、私有云上，但需要注意的是，無論安全運營中心部署在哪里，都需要保持其整體安全能力的一致性。
3 因地制宜的選擇USMaaS服務模塊
企業可以評估自身的IT基礎架構，選擇適合自身的USMaaS服務。例如、政府行業、金融行業用戶，可以基于行業云構建一套USMaaS的安全運營中心，并在本地執行器上購買防火墻能力，同時也可購買7*24小時的配套專業服務。而將業務托管在公有云上的SMB客戶，則直接購買基于公有云的USMaaS訂閱服務即可，訂閱服務也可以選購防火墻、VPN、WAF等服務。
4 以實戰化運營為導向選擇USMaaS服務
網絡安全越來越偏重實戰化，越來越多的客戶也意識到單獨靠設備、平臺的運維是難以應對實戰化演練的。即便是購買USMaaS服務，也同樣要注重不同品牌服務商所提供的安全能力是否足夠強大。
5 關注USMaaS服務商的安全運營中心與執行器的耦合程度是否緊密
雖然松耦合的模式同樣可以提供托管安全服務，但是，執行器與安全運營中心的緊耦合才能給客戶提供更為高效的安全服務，因為這是能夠高度自動化的處置網絡安全事件的必要前提。同時要注意的是，執行器部署在IT環境的關鍵點處是非常必要的，因為在網絡的關鍵節點加強檢測與控制對于消減網絡入侵帶來的危害至關重要。
6 搭建安全防護的體系
企業可以通過USMaaS服務所提供的執行器搭建安全防護的體系（即Security Agent Network），也可以通過執行器與企業自身原有的安全產品或平臺共同組成一個安全防護的網絡安全體系。
IDC中國研究總監王軍民表示: USMaaS本質上是將安全運營中心與客戶IT環境緊耦合關聯在一起的托管服務。憑借安全運營中心基于AI、大數據分析等技術帶來的強大的分析能力，與客戶IT環境中配套的執行器緊密關聯，進一步提升自動化應對網絡攻擊的防護效果，并結合專家服務大幅提升用戶的網絡安全防護水平。USMaaS正在成為托管安全服務的主流發展方向。
評論