什麼是 MSSP（受管安全服務供應商）？

受管安全服務供應商（MSSP）為組織提供外包安全服務。本指南將探討 MSSP 的優勢，包括 24/7 監控、威脅偵測和事件回應。

了解 MSSP 提供的關鍵服務，以及它們如何強化您組織的安全態勢。對於尋求運用專業支援來管理網路安全風險的組織而言，了解 MSSP 至關重要。

MSP 與 MSSP

受管服務供應商（MSP）與受管安全服務供應商（MSSP）本質上相似，但在責任範圍上有很大差異。MSP 也是為企業提供服務的第三方公司，例如電信、SaaS、雲端網路、IT 管理等。例如，公司可能會聘請 MSP 安裝整棟建築的 Wi-Fi 系統，或代管其組織的雲端基礎架構。

另一方面，MSSP 專精於安全相關服務。MSSP 由高度專業化的網路安全專家與實務人員組成，可用於補充或全面擴充組織的網路安全團隊。MSSP 可提供稽核、監控、維護及維持組織網路安全所需的服務與工具。

MSSP 與 MSP 的不同之處在於：

• 提供更專屬的安全措施
• 將安全置於管理之上
• 使用特定工具進行威脅緩解

MSSP 的常見服務項目

與許多服務供應商一樣，MSSP 提供廣泛的服務。大多數 MSSP 可提供一般性的網路安全顧問服務，且許多還提供高度特定且複雜的服務，這些服務完全取決於組織的規模、預算和特定需求。以下是 MSSP 提供的常見服務：

弱點評估

了解組織安全需求的第一步，是了解您的公司可能如何容易遭受攻擊。MSSP 提供弱點評估——通常是服務銷售流程的一部分——以協助客戶了解如何強化其現有的網路安全系統。

網路安全最大的挑戰之一在於，惡意行為者的能力持續增長，潛在威脅也不斷演變。組織也必須隨之演進。他們今天部署的解決方案，明天可能就不夠強健。MSSP 通常會提供定期安全掃描與評估，以識別整個組織 IT 基礎架構中的安全風險，從而進行主動修補，防止遭到利用或形成威脅。

網路安全監控

MSSP 可持續監看網路流量，以偵測可疑活動或潛在安全事件，這也可視為受管防火牆服務。高階 MSSP 提供 24/7 主動監控與警示，並依據組織的特定需求進行微調，甚至可能包含 MSSP 安全營運中心中的專屬資源。

根據組織網路組態的複雜程度，MSSP 可能會提供高度複雜且智慧化的威脅偵測技術。例如，若一家擁有複雜混合雲網路基礎架構的大型跨國銀行企業，將其資安需求完全外包給 MSSP，則該 MSSP 必須具備高度資格，才能操作這類型的系統。MSSP 的專業能力應涵蓋各式各樣的威脅偵測技術與網路監控工具。

事件回應

頂級 MSSP 公司也經常提供事件回應服務。一旦偵測到威脅，他們也會採取多項措施加以根除。鑑於其經驗程度，MSSP 的事件回應措施可能高度取決於合作參與的層級，但他們所提供的服務往往是即使最資深 IT 部門的內部威脅回應團隊也難以匹敵的。

例如，如果前述範例中的金融公司收到有異常大量對外資料傳輸的警示，MSSP 事件回應團隊會迅速分析威脅，以判定其真實性、嚴重性與影響範圍。如果該威脅證實為真實存在，MSSP 事件回應團隊將立即採取行動遏制威脅、調查攻擊者如何取得存取權，並復原任何損害。

同樣地，視合作參與層級而定，MSSP 也可能提供弱點修補、惡意檔案識別、防毒措施，以及其他防止未來類似攻擊的措施。MSSP 也可能建議更新政策及進行其他相關安全評估，以降低未來風險。

合規支援

MSSP 為組織提供全面的安全合規支援服務——這對於託管高度敏感消費者資料的組織特別有幫助，例如金融與醫療保健公司。合規支援可採取多種形式，包括合規評估、差距分析、政策制定與實施、員工訓練、持續監控、報告與文件化，以及事件回應規劃。

例如，處理敏感病患資料的區域性醫療服務提供者，可能會聘請 MSSP 提供各種合規管理服務，以確保其符合 HIPAA 等法規要求。他們可能提供一般 HIPAA 合規稽核、保護其雲端網路免受勒索軟體攻擊，並實施端點防護，以確保員工硬體設備不會遭到入侵。

MSSP 與 MDR 有何不同？

受管安全服務供應商（MSSP）與受管偵測與回應（MDR）供應商在目標上相似，但提供的服務範圍不同。MSSP 提供廣泛的網路安全服務，從基本的網路安全管理到進階威脅情報，再到合規支援。

MDR 提供 MSSP 所提供服務中的聚焦子集，例如威脅偵測、調查、回應與報告。MDR 供應商通常包含以人員為基礎的主動式威脅獵捕、使用者監控與行為分析，以及快速行動的事件回應。MDR 供應商通常會與組織現有的安全團隊（或其他 MSSP）採取混合式合作模式，以補充其威脅緩解資源。

與 MSSP 合作

當您與 MSSP 合作時，合作關係很可能採取以下三種形式之一：

網路安全稽核

MSSP 最簡單的合作形式，是對公司的安全弱點進行稽核與審查。在合作結束時，MSSP 會提供其發現與建議行動的摘要。在許多情況下，此稽核的發現事項正是 MSSP 可協助組織採取，或由 MSSP 完整提供的行動。

混合式合作

許多公司可能會聘請 MSSP 來協助支援其現有的網路安全團隊與基礎架構，補強其安全措施。例如，公司可能擁有現有安全資源，這些資源擅長維護組織安全的某些部分。他們聘請 MSSP 來協助填補現有資源未能涵蓋的網路安全需求缺口。

網路安全服務全面外包

高度專業化的公司，最常見於醫療保健領域，可能對維持內部安全資源幾乎沒有興趣或需求。因此，他們可能使用 MSSP 為其公司提供由上而下的完整網路安全稽核。MSSP 可能提出並實施完整的安全策略，並作為所有安全相關服務的全職服務供應商。

MDR You Can Trust

Get reliable end-to-end coverage and greater peace of mind with Singularity MDR from SentinelOne.

Get in Touch

結論

SentinelOne 的 MSSP 合作夥伴計畫為 MSSP 提供一個平台，以強化其現有安全服務項目，進而更好地服務客戶。SentinelOne 的技術是一個 API 優先的多租戶平台，使 MSSP 能夠提供統一的回應與修復策略，提升內部與外部價值。

若要深入了解 MSSP，請了解 SentinelOne 的合作夥伴計畫，或若要進一步了解 SentinelOne 的 MSSP 合作夥伴，請申請 示範 以與我們的專家交流。