过去几周，我写了好几篇关于精简安全团队的博客文章。正如你所见，我非常欣赏这类团队，因为他们能在资源和预算有限的情况下承担起保障组织安全的重任，并且总能出色地完成任务。他们能够取得成果的主要原因之一是，他们清楚自身内部能力的局限。那么，当你的精简安全团队意识到某个新项目或环境变化意味着你需要承担一些内部团队无法处理的任务时，该怎么办呢？这时，托管安全服务提供商 (MSSP)就能派上用场了。
我相信每个人都知道，但为了清楚起见，让我们定义 MSSP。
MSSP（托管安全服务提供商）聘用安全专家，向企业提供收费的专业知识服务。更具体地说，MSSP负责保护企业的部分或全部环境。MSSP 业务类别下又细分为多个子类别，从专注于特定行业的公司到提供“全方位”服务的公司，应有尽有。现在，我们来探讨一下引入 MSSP 来减轻内部团队负担的一种方式。
第一层和第二层监控
看看您的安全团队的工作量，我想第 1 层和第 2 层监控会占用一半以上的时间。 这种监控通常包括对您的安全堆栈生成的警报执行“首次通过”审查。 如果你使用一个 NG-SIEM or XDR这第一阶段可能包含来自这些技术的原始警报和关联警报。当然，警报数量会因公司规模、行业和环境复杂程度等因素而异。即便每天只看到几个警报，手动执行这种“分类”任务也可能非常繁琐。因此，许多精简的安全团队会寻求 MSSP 来承担其第一层和第二层监控任务。MSSP，尤其是使用高级 Open 解决方案的 MSSP，能够更好地完成这些任务。 SOC 像我们这样的平台 提供，应该能够与您当前部署的任何安全控制一起使用，将您的警报数据提取到其平台数据存储中。
然后，人工智能和机器学习可以分析警报、去重警报并添加关键的上下文信息。此外，如果您选择使用 Stellar Cyber 的 MSSP，则可以获得更佳的安全性。 Open XDR 借助该平台，他们可以识别出您的安全体系无法直接识别的高级威胁。MSSP 可以对所有警报进行初步审查，并将经过全面审核、准备好进行高级调查和响应的事件移交给您的团队。
对您的内部团队的净收益可以简单地概括为——更多的时间。 有更多时间战略性地研究如何保护整个环境。 有更多时间完成调查，包括尸检，以在未来尽快阻止类似的攻击。 归根结底，如何使用这个新发现的时间取决于您，但是当时间很宝贵时，就像在网络安全领域一样，谁不想每天都有额外的时间使用呢？
要了解更多关于星际网络的信息，请访问 Stellar Cyber。 Open XDR MSSP使用的平台可以帮助您实现安全目标， 参加 5 分钟的产品之旅.
