解读 MSS 和 MDR 的联系与差异，探讨企业如何选择适合自己的方案

MSS与MDR的联系及区别托管式安全服务在国内的探索与实践虽然托管式安全服务在国内被归为安全服务领域的新兴赛道，但实际上，它并不是一个新概念。经过二十多年的发展，如今的托管安全服务在国外早已成为保障各类型企业网络安全的重要手段。

在笔者在上一篇文章中谈到了MSS和MDR这两种创新的网络安全服务之后，我收到了一些读者的后端消息，询问MSS（托管安全服务）和MDR（托管检测和响应）之间的区别。基于这个问题，本文将重点讲解MSS和MDR之间的联系和区别，以及企业应该如何选择适合自己的解决方案。

对于中国托管安全服务的整体发展，国际权威研究机构IDC咨询发布的《2021年IDC中国托管安全服务市场供应商评估》报告指出：在政策和市场需求的驱动下，中国网络安全服务市场发展迅速。其中，上云后的安全托管和远程设备托管需求，以及智慧城市场景下的安全运营需求，直接推动了中国托管安全服务市场的快速增长。基于对更高质量安全服务的需求，各企业开始考虑托管安全服务MSS和托管检测响应MDR。

MSS与MDR的联系与区别

作为安全服务领域的热门方向，MSS和MDR既相关又不同。

1.什么是MSS？

MSS 将安全服务外包给安全服务提供商。这些服务提供商拥有专业的安全工具和人才。通过监督和管理企业的安全工具和流程，确保企业的安全状况处于可接受的范围内。托管安全服务提供商可以在本地或通过云远程使用该服务。

MSS的定义是：

除了通过帮助公司减少需要雇用、培训和保留的运营安全人员数量来节省成本之外，MSS 还可以让公司获得他们所不具备的丰富经验和最佳技术。常见服务包括安全设备和系统的外包监控。和管理，包括托管防火墙、入侵检测、虚拟专用网络、漏洞扫描和防病毒服务。

2.什么是耐多药？

MDR通常可以被视为“MSS（ MSS）”，它被描述为通过24x7不间断监控和覆盖建立快速威胁检测和有效响应的服务。大多数 MDR 服务通过主机层和网络层技术生成和收集安全事件和上下文数据，以支持威胁检测和事件分析。

图1. MDR服务流程

MDR服务一般包括以下功能：

MDR 服务不仅限于更强的检测和响应能力，还可以为不堪重负的安全团队提供主动防御情报和高级威胁洞察。企业还可以使用 MDR 服务来解决合规性挑战，因为它提供了有关各种法规和标准的完整报告和日志保留。

3.MSS和MDR的区别

虽然 MDR 和 MSS 都有助于企业安全，但它们的功能存在一些关键差异，可能会影响管理层的决策。

表 1. MDR 和 MSS 之间的主要区别

综合上表，MDR和MSS的主要区别如下：

图 2. MDR 和 MSS 之间的功能差异

总体来说，MSS的服务是宽泛的、浅层的，而MDR的服务是狭义的、深入的。两者最大的区别在于，当MSS服务检测到威胁或警报时，会通知企业自行处理，而MDR则会利用自己的技术来检测威胁，帮助企业完成响应和处置工作。然而，随着托管安全服务的发展，两种服务之间的界限变得越来越模糊。 MSS和MDR服务也可以相互协作。 MSS发现异常后，移交给MDR进行深入分析和响应。许多MSS厂商也开始提供MDR服务。

企业如何选择合适的解决方案？

MDR 与 MSS 的决策可能很困难，因为公司有不同的需求以及不同水平的现有安全专业知识和解决方案。以下是一些提示网络运营托管，可帮助企业权衡选择并选择最佳解决方案以实现预期结果。

1. 哪些公司适合MSS？

MSS包含的服务范围很广，涵盖了网络安全的多个方面，但仅限于安全能力较高的企业。例如，他们可能专注于一组活动或事物，例如网页内容过滤、修补系统、管理防火墙设置等。但是，这些事物不需要深厚的安全专业知识，也不提供检测和响应。当 MSS 可以利用和集成第三方工具进行安全管理和响应时，企业通常可以实现其安全目标。

如果企业符合以下条件，仍应考虑此解决方案：

2. 哪些公司适合MDR？

MDR 服务利用尖端的安全工具和最新的全球数据库，为大多数企业提供在有限的预算、技能水平和资源内经济高效地接触更高技能水平的分析师的机会。因此，帮助企业跟上不断发展的技术的步伐。具体来说，MDR服务主要适用于这四类企业：

MSS和MDR可以为企业带来完整的安全防护能力和更快的安全事件响应速度。对于中小企业来说，MSS、MDR等托管安全服务不仅可以提供实惠且高质量的安全防护水平，还可以解决他们安全建设预算不足的问题，因为这些用户很难像大型企业。根据自身业务定制的安全系统很难支付高级别安全人才的培训和维护费用，因此需要采购通用的安全防护产品和服务。

我国托管安全服务的探索与实践

虽然托管安全服务在国内被列为安全服务领域的一个新兴领域，但事实上，它并不是一个新概念。在欧洲和美国等市场，托管安全服务起源于 20 世纪 90 年代末互联网刚刚兴起的时期。威胁的加剧迫使企业寻找能够快速扩展安全能力的解决方案。托管安全服务允许企业利用安全厂商在云端构建的SOC（安全运营中心）快速扩展自身的安全能力网络运营托管，达到预期的安全效果。经过20多年的发展，如今的托管安全服务早已成为保障国外各类企业网络安全的重要手段。

在中国，托管安全服务的发展受到多种因素的制约。虽然其发展落后于欧美国家，但对于国内安防厂商来说并不是一个新概念。

近年来，安全厂商陆续提出“托管安全服务”的概念。通过建立云SOC，为不同地区的客户提供“本地+远程”一体化安全服务，改变传统的一对一现场服务模式。转型为“安全即服务”SaaS交付模式，涵盖全天候在线实时策略更新以及以服务形式交付的安全能力，覆盖企业安全工作的核心场景，如日常安全运营、实战进攻等通过持续监控、线上线下专家支持、机器学习和人工智能分析、自动化监控和响应，让缺乏技术或人员的中小企业也能拥有顶级的运营能力。行业安全能力，帮助企业实现安全投资最大化 好处。改变。

图3.青腾安全服务体系

作为国内典型的技术创新型安全厂商，青腾云安全开创了国内主机安全领域的先河，并不断探索安全服务创新模式。新实施的MDR服务不仅可以为企业提供合适的安全工具，更重要的是利用行业专家的知识和经验，采用产品+服务的模式，进一步提高中小企业的安全防护水平，让中小企业能够最大限度地利用有限的安全工具。资源和时间投入到关键任务上，从而有效提高生产力。

青藤安全服务团队由一批深耕网络安全攻防第一线的专家组成。他们在红队评估、渗透测试、主机安全运营、XDR深度检测分析、威胁狩猎分析、重安全服务等方面有着丰富的经验。

七年来累计支持国家及省级重保项目100+；为客户提供了500+次应急响应服务；为企业提供1000+安全服务；以及 40,000 多个操作漏洞。在建党100周年、中国国际进口博览会、全运会、大型攻防演习等重大保障工程中取得突出成绩，持续提供全生命周期安全保障循环信息系统适用于政府、金融、国企等行业。

广东省建党一百周年网络安全活动“优秀技术支撑单位”

2021年西安奥运会安保活动

2021年广交会安保活动

周边漏洞挖掘大赛第一名

2021年中国外汇交易中心治安攻防演练第一名

2021年广东省“粤盾-2021”网络安全攻防演练三等奖

广东省2020年网络安全攻防演练优秀保障单位

……

青腾保安服务

新技术·新安全·新服务