MDR即服务–有人说这是圣杯吗？
恒星网络CISO大卫·巴顿（David Barton）
每隔几个月，似乎就会出现另一波新想法，随之而来的是筛选出哪些值得仔细研究的与那些仅仅是炒作而已。 安全领导者在听取他们的团队时必须首先保持所有方面的谨慎，他们总是会用新的想法和最新的“工具”来挑战他们。 另一方面，他们需要保护自己的业务不受与公司风险因素不匹配的技术的侵害。 无论哪种方式，找到平衡都是关键，也是正确的答案。
所以我选择了 MDR（托管检测与响应）即服务。目前市面上对这项服务非常热议，它能帮助企业发现托管服务的价值，而无需自行构建和维护。托管服务每年以 6% 到 10% 的速度增长<sup>1, 2</sup>。而 MDR 即服务的增长速度甚至更快<sup> 3 </sup>。鉴于其增长势头强劲，不难理解为什么这么多托管服务提供商都在关注这项服务，以及为什么这么多供应商声称他们做得很好。
简而言之，MDR是高级威胁检测和响应。 想想整个杀戮链中的多方面攻击，大多数中型公司都在与之抗争，而且大多数公司都没有适当的保护措施。 随着攻击的复杂性不断提高，MDR是及时的。
据我在 9 月份的 MSSP Alerts上读到的 ControlScan 发布的“2019 年托管检测和响应报告”，许多组织正在评估外包的 MDR 和端点安全，部分原因是缺乏内部网络安全专家。
这是我通过研究读到的书时感到很有趣的地方。
- 只有 33% 使用安全运营中心（SOC协调威胁分析和应对引入您自己的检测和响应机制 SOC 首先，理念的确立至关重要，而如此低的响应率也说明了托管服务市场为何能够增长。无需依赖其他因素，即可从类似灾难恢复的应用程序中获取价值。 SOC 框架会失败，因为单一解决方案会导致数据孤岛，这意味着您将错过真正的警报。对于托管服务提供商而言，情况则恰恰相反——将您的公司包装成提供…… SOC以服务形式提供 MDR 等精选服务。帮助客户了解您已将安全基础设施转型为他们梦寐以求的平台。
- 70％的组织将与MDR服务相关的24×7安全覆盖范围划分为优先级这再次说明了市场需求存在的原因。 SOC 引入了响应和分诊方法，并从设计上实现了全天候 (24x7x365) 的服务理念。而点解决方案则引入了呼叫器式的思维模式。托管服务提供商可以强调其业务始终在线，随时为客户提供保护。
- 我分享的最后一个问卷调查回答有些令人费解。 受访者还根据其将MDR服务集成和利用到现有安全堆栈中的能力（56％）和成本（54％）来评估MDR服务。 如果70%的受访者没有 SOC 然而，我原本以为集成成本会更低，但这恰恰反映了客户的成本意识。他们可能不想自己构建或管理，但当他们信任托管安全服务提供商 (MSSP) 来提供服务时，仍然希望获得优惠的价格。
最后总结一下，所有MSP（托管服务提供商）长期追求的都是稳定、可预测且可控的增长，并希望服务能够保持用户粘性。我认为这些理念始终适用。MDR（托管检测与响应）代表的是一种更窄、更具体的托管服务类型，它不像防火墙服务那样狭窄，也不像防火墙服务那样广泛。 SOC托管检测与响应 (MDR) 服务也并非唯一选择。MDR 本身就非常复杂，因此托管安全服务提供商 (MSSP) 可以凭借其在金融和医疗保健等垂直领域的专业知识脱颖而出。调查数据显示，实时、全天候支持也将是区分不同服务商的关键因素。
激动人心的时刻，看看真正的采用率在哪里！
