全面接管，聚力抗击，共同应对网络攻击——IDC Perspective：中国统一安全管理即服务（USMaaS）发布
IDC统计，2021年，中国托管安全服务市场规模较2020年实现了61.2%的同比增长，相较于2019年，实现了92%的高增长。但是我们看到随着IT资产的剧增，对托管服务的效率也提出了更高的要求。IDC预测，未来5年全球开发和部署的应用与服务数量将达到5亿个以上，其中，中国将达到1亿以上。应用和数据已经从核心IT环境延伸到了云（包括公有云、行业云、边缘云、私有云），并正在加速延伸到包括物联网、移动设备在内的边缘环境。因此，托管安全服务必须加强其智能化、自动化的服务能力。通过对市场的调研，IDC看到了托管安全服务模式的变化，并提出一种新的服务模式，即统一安全管理即服务（Unified Security Management as a Service），简称USMaaS。
本文引用地址：http://www.amcfsurvey.com/article/202212/442037.htm
USMaaS是一种基于云环境交付的，远程与本地相结合的全新的安全托管服务形式。云环境可提供综合的网络安全能力堆栈，能够很自然地将各类安全能力高效整合，同时，通过在客户环境部署执行器，将云环境的软件定义安全能力与客户IT环境紧密结合，提供周密的安全托管服务。
本次研究IDC选择了典型的USMaaS客户进行访谈，从效果来看，USMaaS帮助客户有效地提升了对安全风险的检测与防护处置的效率，保障了其复杂的IT系统的安全性，获得用户的认可与青睐。总结 USMaaS带给最终用户的价值如下：
● 维护最终客户的数字化主权。
● 安全运营中心部署在云上可以提供丰富化、多样化、精细化的安全能力。
● 适用于混合IT架构，公有云、私有云、行业云、边缘云或者混合云都可以基于USMaaS云地结合的混合托管模式实现，这将更好地帮助用户提升安全建设防御效果。
● 提供统一管理视图，帮助企业客户实时掌控IT系统的安全状况。
● 对于部分客户而言，可以替代部分安全产品的采购，基于USMaaS，降本增效，提升投资的性价比。
● 安全代理网络的安全能力按需购买，适合于企业阶段化的网络安全的投入。
● 在应急状态下，可以由驻场安全服务人员及高级安全分析师参与，帮助客户应对各类网络安全危机。
目前USMaaS市场主要玩家包括（按公司名称首字母排序，不分先后）：杭州安恒信息技术股份有限公司、华为技术有限公司、绿盟科技集团股份有限公司、奇安信科技集团股份有限公司、三六零数字安全科技集团有限公司、深信服科技股份有限公司、天融信科技集团、新华三集团。这些提供商不仅在积极布局USMaaS服务模式，在托管安全服务方面也有各自的特点和优势。
从最终客户选择使用USMaaS的角度，IDC给技术买家的建议如下：
1 购买USMaaS有助于企业降本增效
USMaaS是托管安全服务的发展方向，其效率高、成本低的特点将普遍适合于大中小型企业。
2 虽然部署环境可能有差异，但必须
保证在不同IT环境下具备相同的安全能力
根据实际IT基础设施的差异，USMaaS的安全运营中心可以部署在公有云、行业云、私有云上，但需要注意的是，无论安全运营中心部署在哪里，都需要保持其整体安全能力的一致性。
3 因地制宜的选择USMaaS服务模块
企业可以评估自身的IT基础架构，选择适合自身的USMaaS服务。例如、政府行业、金融行业用户，可以基于行业云构建一套USMaaS的安全运营中心，并在本地执行器上购买防火墙能力，同时也可购买7*24小时的配套专业服务。而将业务托管在公有云上的SMB客户，则直接购买基于公有云的USMaaS订阅服务即可，订阅服务也可以选购防火墙、VPN、WAF等服务。
4 以实战化运营为导向选择USMaaS服务
网络安全越来越偏重实战化，越来越多的客户也意识到单独靠设备、平台的运维是难以应对实战化演练的。即便是购买USMaaS服务，也同样要注重不同品牌服务商所提供的安全能力是否足够强大。
5 关注USMaaS服务商的安全运营中心与执行器的耦合程度是否紧密
虽然松耦合的模式同样可以提供托管安全服务，但是，执行器与安全运营中心的紧耦合才能给客户提供更为高效的安全服务，因为这是能够高度自动化的处置网络安全事件的必要前提。同时要注意的是，执行器部署在IT环境的关键点处是非常必要的，因为在网络的关键节点加强检测与控制对于消减网络入侵带来的危害至关重要。
6 搭建安全防护的体系
企业可以通过USMaaS服务所提供的执行器搭建安全防护的体系（即Security Agent Network），也可以通过执行器与企业自身原有的安全产品或平台共同组成一个安全防护的网络安全体系。
IDC中国研究总监王军民表示: USMaaS本质上是将安全运营中心与客户IT环境紧耦合关联在一起的托管服务。凭借安全运营中心基于AI、大数据分析等技术带来的强大的分析能力，与客户IT环境中配套的执行器紧密关联，进一步提升自动化应对网络攻击的防护效果，并结合专家服务大幅提升用户的网络安全防护水平。USMaaS正在成为托管安全服务的主流发展方向。
评论