近年來，隨著黑產(chǎn)組織逐漸規(guī)模化、產(chǎn)業(yè)化，網(wǎng)絡攻擊態(tài)勢愈發(fā)嚴峻；同時，由于DevOps、云原生等新技術的落地，以及IT架構(gòu)的變化，企業(yè)研發(fā)和運營的模型隨之改變，風險應對策略也越發(fā)復雜，越來越多的安全事件表明，諸多企業(yè)現(xiàn)有的安全建設體系已經(jīng)無法滿足云化場景下新的安全挑戰(zhàn)。
為了應對數(shù)實融合趨勢下的網(wǎng)絡安全需求，2021年10月22日，騰訊安全發(fā)布了安全托管服務MSS，依托騰訊20多年的攻防實戰(zhàn)經(jīng)驗和行業(yè)領先的情報感知能力，通過自研服務工作流編排系統(tǒng)，實現(xiàn)了服務過程的標準化、自動化和可視化，借助這些能力，可為用戶提供7*24小時全天候監(jiān)控分析服務和即時的應急響應能力。
產(chǎn)業(yè)數(shù)字化驅(qū)動安全服務模式轉(zhuǎn)變，安全托管助力企業(yè)安全建設“化繁為簡”
“依靠買硬件、買軟件、堆人力的建設思路已經(jīng)無法應對當今復雜的安全態(tài)勢，企業(yè)的安全建設需要從產(chǎn)品驅(qū)動向服務驅(qū)動轉(zhuǎn)變。”騰訊安全副總裁、騰訊安全云鼎實驗室負責人董志強表示。
很多敏銳的企業(yè)機構(gòu)開始把眼光轉(zhuǎn)向第三方專業(yè)的安全托管服務，例如政務數(shù)字化領域的先行者“數(shù)字廣東”，其系統(tǒng)涉及廣東省約70%的電子政務系統(tǒng)，范圍？、 體量？，對于服務保障的效率與準確度要求極？，以堆？的？式不可能完成任務，需要敏捷精準的自動化安全平臺提供安全運營保障和有實戰(zhàn)經(jīng)驗的專業(yè)化團隊主導支持。基于騰訊安全托管服務MSS，數(shù)字廣東在初期以紅藍攻防演練測試平臺安全完善程度，重點時期負責安全值守與應急響應，最終取得重保期間0安全事件、0安全事故、0業(yè)務故障的成果，讓全省70%政務系統(tǒng)運行無憂。
騰訊安全在為騰訊云及云租戶做安全保障過程中日常需要處理大批量安全漏洞、攻擊行為，在這個過程中沉淀了一套規(guī)模化應用的標準化、自動化能力。“騰訊全網(wǎng)服務器總量超過100萬臺，海量的、持續(xù)高強度的安全對抗，采用傳統(tǒng)的安全運維方式是不可能完成的，因此我們引入了很多機器學習、自動化的能力，沉淀下來一整套標準化的安全研運體系。”董志強表示。騰訊安全這套標準化能力在服務企業(yè)客戶中也得到了反復驗證，在廣交會、第七次全國人口普查、COP15等大型項目重保中均有出色表現(xiàn)。
騰訊安全最新發(fā)布的托管服務MSS具備4大核心能力：基于攻擊者視角下高強度防守對抗、KPI視角下的服務過程展示、攻防演練級的常態(tài)化運營分析、近實時的情報及威脅共享。通過騰訊安全托管服務，企業(yè)日常安全工作復雜度極大降低，服務流程可查看、服務人員可管理、服務過程可跟蹤，解決了傳統(tǒng)安全建設中“過程不可見”和“結(jié)果不可控”的問題。當前，騰訊安全托管服務MSS已成功應用到政府機構(gòu)、泛互聯(lián)網(wǎng)、醫(yī)療行業(yè)、零售行業(yè)、金融行業(yè)及軌道交通等多個行業(yè)，在很多大型國家級重保項目中展露身手。
騰訊云安全總經(jīng)理李濱總結(jié)，騰訊MSS安全服務，最大的優(yōu)勢首先是和云原生融合的高效安全機制，第二是獲取情報對抗能力的優(yōu)勢，第三是騰訊安全專業(yè)的安全能力。騰訊安全把抽象復雜的技術分裝，以結(jié)果化的導向給用戶進行服務。
聚焦于中小企業(yè)發(fā)展扶持，騰訊攜手中國中小商業(yè)企業(yè)協(xié)會發(fā)布“同舟計劃”
針對于中小規(guī)模體量的企業(yè)缺乏人力和預算來做安全建設，安全投入和企業(yè)發(fā)展難以兼顧的狀況，在此次發(fā)布會上，中國中小商業(yè)企業(yè)協(xié)會聯(lián)合騰訊安全共同啟動“同舟計劃”，致力于為1000家企業(yè)機構(gòu)提供免費應急響應及風險檢測服務，幫助眾多中小企業(yè)補齊安全建設短板，提升安全防線，護航中小企業(yè)發(fā)展。
“保障中小企業(yè)的網(wǎng)絡安全，對于促進中小企業(yè)健康發(fā)展、可持續(xù)發(fā)展意義重大。安全‘同舟’計劃的發(fā)布，相信會為中小企業(yè)數(shù)字化轉(zhuǎn)型提供更好的保障，切實增強中小企業(yè)應對風險的能力，實現(xiàn)經(jīng)濟效能的最大發(fā)揮，從而為全面推動中小企業(yè)的健康發(fā)展提供重要保護。”中國中小商業(yè)企業(yè)協(xié)會名譽會長、國務院國資委監(jiān)事會原主席董樹奎表示。
安全服務是未來企業(yè)安全體系建設的重點方向，數(shù)字廣東安全部部長張報明表示，數(shù)字廣東的安全部分，現(xiàn)在都是以服務的形式進行交付，選擇服務商主要考量合規(guī)、響應速度、技術能力等因素。
隨著數(shù)字經(jīng)濟體量的不斷增加，數(shù)字經(jīng)濟的各個生產(chǎn)環(huán)節(jié)分工還會進一步細化，企業(yè)會更加聚焦到自身核心業(yè)務發(fā)展和安全管理，將部分非自身擅長的安全工作托管給部分專業(yè)服務廠商進行能力補齊和體系完善。在騰訊“科技向善”愿景之下，騰訊安全致力于和廣大企業(yè)客戶一起實現(xiàn)安全共建和共治，共同為數(shù)字時代美好生活保駕護航。
