理工酷

2021年03月26日发布

MSS行业发展前景开阔

2020年中国云安全托管服务（MSS)行业处于初步阶段；安全托管及运维托管概念相对超前。但由于中国安全即服务风潮、网安全人才缺口、等保政策趋严等因素将有望推动中国MSS行业概念畨及、市场扩容。

运营流程自动化、技术智能化

AI技术带动云网络安全托管所需技术短期效益提升，推动安全运营及托管的流程自动化、技术智能化发展,进一步降低威胁分析及响应周期、提升人力分析效率,为数宇化时代下安全及服务和运营即服务夯实基础。

人力成本缩减、威胁识别精准提升

2020年,SIEM与AI集成应用(AI&SIEM)仍处于识别及理解阶段，主要通过异常检测、线性预测等基础机器学习算法集成SIEM系统，实现人力成木缩减及威胁识别准确率提升。但距离AI@SIEM阶段仍存在差距。

编排流程自动化，威胁响应效率及精度双提升

将以机器学习技术引入SOAR中能促进MSSP人机协同能力以实现流程、技术及人类智能三方整合。SOAR中较繁琐及简单重复的流程转移至机器分析，有效减轻分析师工作负载，实现响应时长及分析准度双提升。