权威咨询机构发布《中国托管安全服务（MSS）市场份额，2023》：安恒信息多维度服务能力国内领先

国际数据机构（IDC）发布

近日，国际数据机构（IDC）发布《中国托管安全服务（MSS）市场份额，2023：降本增效，智能领航》报告。报告显示，安恒信息托管安全服务市场份额排名再进一位，以10.7%的份额位居中国市场第二。在托管安全服务市场三个子领域中，云托管位列第二；驻场安全位列第三；远程托管位列第四。

报告显示，安恒信息在 MSS 业务中积极融入人工智能能力，打造智能安全运营体系。此举，一方面增加客户网络安全运营体系的灵活性和专业性，快速响应企业可能遭受的各类网络威胁，降低网络攻击的负面影响；另一方面将客户网络中部署的各类安全产品和工具合理使用，增强安全防护效果，降低网络安全运营成本，提升网络安全的投入产出比（ROI）。

一切产品皆资源，一切资源皆服务。2024年，安恒信息MSS正式升级为2.0版本，安恒信息安全服务向“远程化、订阅式、全托管、全智能”方向演进。在智能化方面，借助MSS平台的AiMDR和AiCTEM引擎，以及恒脑大模型和运营智能体，安恒信息将安全运营的全流程自动化率提升到40%以上。通过和各类产品的互联互通，打造“MSS Inside-让安全托管无处不在”的服务理念，目前安恒系产品，包括AiLPHA、AXDR、APT、EDR、防火墙，都集成了“MSS Inside”服务组件，可以一键托管。

通过“远程化、订阅式、全托管、全智能”的安全服务，为客户提供成本更低、响应更快、效果更好的MSS2.0服务。同时，MSS将安全运营的经验，可以通过“整店输出”的方式，将“亚运安保级”的MSS运营经验赋能合作伙伴，共同实现智能化安全运营的“真智能”。

此外，安恒信息托管安全服务还具备以下特点：

全面的服务内容：

安恒信息提供全年无休的 7x24 小时安全托管运营服务，包括资产管理、互联网暴露面检测、漏洞扫描与管理、威胁监测与分析、安全事件处置、应急响应、策略定期升级、情报订阅以及阶段汇报服务。这些服务覆盖了从资产发现到事件响应的全生命周期安全管理。

先进的服务工具：

安恒信息的 MSS 平台集成了多种高级威胁检测与分析系统，如 AXDR、APT攻击预警平台和 AiLPHA 大数据安全态势感知平台，这些工具利用大数据和 AI 技术进行深度分析，实现快速威胁检测和事件响应。

强大的威胁检测能力：

安恒信息构建了包括时空特征分析模型、威胁情报模型、深度感知智能引擎和机器学习引擎在内的综合威胁检测框架。这些技术能够处理海量数据，发现不同告警、威胁、事件之间的关联，实现高级威胁的精准发现。利用 AI 技术，安恒信息的服务内容更加智能化，能够实现自动化的资产管理、漏洞扫描、威胁监测等，提高服务的响应速度和准确性。

资产发现与管理：

安恒信息具备全生命周期的安全资产监控能力，能够支持操作系统、设备类型、开放端口等属性信息的发现和管理，构建安全资产的精细化指纹。

ATT&CK框架覆盖：

安恒信息的事件分析能力覆盖了 MITRE ATT&CK 框架的 14 种攻击战术及 131 种攻击技术，有效实现对各类入侵和攻击行为的持续检测。

应急响应能力：

安恒信息的 IRP 平台作为统一应急响应平台，已经帮助多个行业处理了大量应急响应事件，显示了其在应急响应方面的强大能力。

平台分析与检测能力：

MSS 平台具备恶意攻击智能检测、智能风险检测及威胁分析的能力，能够通过深度学习和大数据分析，提供个性化的安全策略和解决方案。

编排能力：

MSS 平台融合了安全编排与协同响应管理 SOAR 平台的能力，内置了丰富的剧本场景，能够自动化处置重复性安全运营工作，提升效率。

服务等级划分：

安恒信息根据用户行业属性和服务需求，提供差异化的服务等级，确保服务质量与用户需求相匹配。