头豹研究院-网络安全托管-230404

　　网络安全托管属于网络安全服务的典型代表，主要指将企业信息化的网络安全维护环节外包予第三方网络安全托管服务供应商（ManagedSecurityServiceProvider，MSSP）；托管安全服务供应商通过其安全运营中心（SecurityOperationsCenter，SOC）及相关服务水平协议（ServiceLevelAgreement，SLA）为客户提供全天候人工安全监控、威胁分析、预警情报、应急响应、快速系统恢复等网络安全产品集成、专业人员安全运维及企业安全管理策略咨询等服务。网络安全托管及运维托管概念相对超前，安全服务供应商向客户提供一站式运营管理服务以提高企业综合安全防御，有效解决安全产品部署及运维难题；其涵盖企业IT与云资产评估、风险监测、漏洞扫描、安全监控及应急响应六大主要服务，由于中国安全即服务风潮、网络安全人才缺口、等保政策趋严等因素将有望推动中国网络安全托管行业概念普及、市场扩容。AI技术带动网络安全托管所需技术短期效益提升，推动安全运营及托管的流程自动化、技术智能化发展，进一步降低威胁分析及响应周期、提升人力分析效率，为数字化时代下安全及服务和运营即服务夯实基础。