![](http://d.aap5.com/20230209/t0110abf1b84dd7a4f0.webp)
MSSP,Managed Security Service Provider,安全托管雷服务提供商。就是提供MSS服务的专业机构。
- 中文名称 安全托管服务提供商
- 外文名称 Managed Security Service Provider
- 简称 MSSP
- 概述 提供MSS服务的专业机构
定果义
MSS,Managed Security Service,安全托管服务即是将自己业务系统的安全运维工作外包给外部专业的安全服务供应商,自己不再承担系统的安全运维工作。
适用情况
DDOS攻击
蠕虫病毒爆发
来自 非法扫描
关键系统信息泄漏
人为破坏及误操作
非法访问信息资源
系统配置问题
安全管理问题
功能
网络流量异常监控
系统资源可用性监控
入侵和威胁检测
漏洞评估和管理
威胁分析(结合可来自用性与安全事件)
安全事件存储和查询
合规性检测 (IS报友煤棉更银酒止只O27001, PCI, ...)
提供仪表盘和运维报告
……
可得收益
降低成本:人员配置,技能要求,场地需求
全天候监控识物何主困农义已东鲁:7×24全天候监控服务
风险监控:有效监控安全风险,第一时间提供解决方案
发现和解决问题:及时发现和解决可能存在的安全问题
趋势分析:专业的安全趋势分析,月、季、年安全分析报告
日志存储和查询:日志有效存支滑沙路取密储和备份、快速查询定位
安全可靠性
单向传输:安全事件数据单向传输(没有入口)
品火求 加密传输:经过许可的信息,加密传输到SOC(SSL)
执行权限:却越速便角监控并提供解决方案,无非授权更改
法律保障360百科:可通过相关合同条款保障双方合德宜免愿销脸风采满热法利益
接入方式
客户需要提供:
一台服务器作为Agent;提供相应数据接口;
开通SSL加密通道;
安装相应插件;
日志发送到Agent
提供服务内容
远程监控:通过SOC对用户安全设备及应用系统进行实时事件监控与分析。
事件通告:对重要安全事件通过短信、邮件、电话等方式及时通告用户。
吧剧且散 电话、邮件和短信支持:针对费夜说速位口龙用户遇到的安全问形题通过电话、邮件的方式围长以差政沉次我直里提供技术支持。
现场服务:发生重要安全事件时,及时到达现场,协助客户分析、解烧速子工冲汉粉决问题。
应用支持:SOC为客户提供实时监控、事件、报警信息、分析报告。