多赛道名列前茅｜绿盟科技安全服务能力获权威机构认可

全文共2017字，阅读大约需4分钟。

在10月20日IDC发布的《2022上半年中国IT安全服务市场跟踪报告》中，绿盟科技在IT安全咨询服务、托管安全服务以及IT安全企业级培训服务三个市场名列前茅。

通过贴近客户业务场景，围绕企业合规、数据与隐私、实战运营与人才培养、供应链安全等需求，协助客户降低事件风险，提升运营效率，绿盟科技安全服务业务持续增长。通过分析和观察，绿盟科技提出如下观点：

- 01 -

以“满足合规，完善体系”为主要需求的数据安全服务市场呈爆发式增长

在强监管和行业规范明确的行业，如电信、金融行业，数据安全需求增长迅速，以数据安全规划、分级分类、合规评估为主，同时面向数据的风险评估也会成为未来的主流需求，红蓝对抗已成为检测数据安全的有效手段。

- 02 -

新兴行业呈现业务与安全融合的特点

以智能网联汽车为代表，随着WP29等合规要求带动的车企上游零部件厂商、整车厂车型认证需求，促进车企ISO/SAE 21434网络安全体系建设、威胁分析和风险评估（TARA）、安全测试等服务业务，也带动了整体网络安全建设需求。2022年绿盟科技作为咨询服务机构助力比亚迪获商用车首张ISO/SAE 21434网络安全管理流程证书。

- 03 -

靶场、实战化教学及能力评定等机制能有效促进实战化人才培养

随着实战化人才的需求持续上升，绿盟科技推出攻防竞赛、应急响应、红蓝对抗等实战化人才培养课程体系。2022年绿盟科技为某集团制定了“精兵强将”人才培养计划，旨在提升团队的攻防水平，引起了各省分公司的重视。同时绿盟科技也为某高校靶场建设，结合培训服务，形成业界一流的人才培养解决方案。

- 04 -

企业安全建设逐步落地实战化运营，对抗能力持续提升

企业聚焦定向社工、开源供应链漏洞、勒索软件等高频威胁场景，通过多重感知、专项评估以及多源数据的分析能力，以应对高隐匿的攻击入侵事件。企业通过实战化运营，逐步打磨安全体系，提升实战安全运营效率。

- 05 -

围绕运营场景，从数据、流程、场景和人员出发，实现“无工单不运营”、 “无场景不运营”、 “无流程不运营”

“无工单不运营”，即强化DR运营数据管理，使用量化指标进行流程跟踪优化，持续提升安全运营MTTD/MTTR能力指标率。

“无场景不运营”，即聚焦高频场景防护，构建快速监测和响应能力。绿盟科技形成近112个高频攻击场景的自动研判，持续构建包括勒索专项安全运营、挖矿专项安全运营、敏感数据专项治理等专项运营防护场景。

“无流程不运营”，建立运营评价体系，提升安全工作管理水平。围绕运营闭环，覆盖资产安全管理办法、威胁事件管理流程、安全运营效果等5大阶段，13项的安全运营流程指标，已帮助在金融、政府、企业、医疗等行业数十家客户实际运营工作中提供流程落地支撑。

- 06 -

通过云地协同，构建企业和专业安全厂商的组织型连接，持续获取安全能力

在2022年全国重要保障的场景下，云化安全服务被客户广泛采用，绿盟科技T-ONE CLOUD实现预警推送、安全防护、轻量化测试等安全能力。T-ONE CLOUD符合数据安全与隐私要求、等级保护三级要求，从云上数据合规、云上数据防护、隐私增强计划等多个方面同步保护用户隐私安全。

- 07 -

城市运营和合作运营，共建安全生态，护航数字经济

数字经济已经成为全球新一轮科技革命和产业变革的重要引擎，数字安全的基础性作用日益突出。绿盟科技秉持“共建安全生态，护航数字经济”的理念，携手合作伙伴聚焦客户实际需求，以合作运营中心为载体，搭建好最后一公里桥梁，提供“全场景、可信任、实战化”的高质量安全运营服务。绿盟科技为合作伙伴提供全套的建设合作运营中心所需的安全能力和系统软件，同时提供品牌支持、安全专家支持及技术指导培训，帮助合作伙伴快速了解安全市场，掌握安全服务技能，通过安全运营服务与最终客户产生更紧密的价值连接。全新的合作运营模式实现生态共赢，守护数字经济时代安全基座。

IDC中国网络安全市场分析师王一汀表示，未来，“驻场+远程”协同服务的交付模式将逐步成为主流。对于以人为本的服务市场来说，人是服务的核心。

绿盟科技将继续秉承“云地协同”运营服务机制，云端专家7*24提供威胁检测、情报推送、事件应急响应等技术支持，实现安全威胁快速发现和处置闭环，提升企业安全运营能力建设。