接上两回讲到:
某科技公司创始人、某智能制造企业CISO都在吐槽，
“设备买了，也有人管，怎么还是被勒索了?”
“投入不少预算，安全运营工作却仍存在着诸多‘死角’。”
直到发现原来还有安全托管，
高性价比即可获得7* 24 小时顶配安有效果!
他们心动之余，却有了新问题……
Q1:安全托管和安全运维的区别是什么?
安全运维服务是企业内部或外部团队对企业安全体系的日常维护，目标是保障安全设备和系统的正常运行，落实安全策略，属于企业日常IT运维的一部分，偏 “事后处理” 和 “风险控制”。
安全托管则是企业为了保障网络安有效果，将安全管理委托给第三方专业团队，通常基于订阅模式(SaaS)提供7×24小时持续监控和响应。通过专业团队和技术工具，解决企业安全问题，降低安全风险，通过7*24小时主动守护，有效预防、主动闭环，帮助企业以高性价比投入获得业务安有效果保障。
Q2:对比传统安全建设方案，安全托管方案能解决什么问题?
传统方案以硬件部署为主，辅以运维/运营等服务，设备能够正常运行、检测，但无法为效果做担保，需要靠人力去研判和响应事件。
安全托管以达成网络安有效果为目标，一套方案包括安全设备组件+运营平台+检测工具+7*24小时高阶专家，解决勒索、通报应对、重要时期保障及日常7*24小时监测响应全场景安全问题，事件高闭环，效果敢承诺，损失敢理赔。
Q3:安全托管方案说的“效果敢承诺”指的是哪些效果?
1、预防效果:深度识别资产入侵风险;70+类安全策略理想实践一键云端排查，根据事件结果及时调优;
2、检测效果:安全GPT赋能+智能语义引擎+百亿级威胁情报，准确识别防御各类常见/新型的变种攻击、0DAY漏洞、webshell，重大事件 30 分钟内响应;
3、闭环效果:重大威胁&事件，从获得用户授权到事件遏制处置的耗时控制在60分钟内。对于如银狐、Webshell等恶性事件，将在24-48小时内帮助用户完全消除影响&恢复业务，事件高闭环。
深信服于业内率先联合头部保险公司推出「服务+保险」方案，相关效果承诺指标均可写进合同。并提供比较高 1000 万的损失理赔保障，真正补齐了用户网络安全建设预期的“最后一公里”。
Q4:安全托管方案能不能接入第三方防火墙?
可以接入，安全托管提供“第三方防火墙联动”功能，可基于企业单位原有防火墙设备强化安有效果。
Q5:安全托管方案服务这么多用户，能保障好效果吗?
安全托管≠堆人头提供服务。
安全托管方案依托云端以安全GPT赋能为基础，融合威胁情报、日志关联分析、机器学习、UEBA、SOAR(安全编排与自动化响应)等技术的安全运营中心，建立了一套持续监测、全局可视、智能决策、准确研判、联动响应的主动安全闭环体系，再辅以高阶安全专家的经验及自动化流程，最终实现用户安有效果的全面提升。
作为业内率先落地安全托管服务MSS的厂商，深信服拥有国内拔尖的用户规模5500多家，月均能获取千亿级有效实战数据，结合安全大模型不断学习和高阶专家团队丰富经验赋能，不断“滚雪球”，最终形成了能提供更高运营效率、更强安有效果和更好客户体验的「智安飞轮」效应，构建出安有效果的壁垒，持续领跑国内安全托管。
Q6:安全托管服务看不见摸不着，怎么知道效果到底好不好?
安全托管方案提供三大可视化交付物+一系列报告，用户随时查看服务进展及效果。
1、可视化portal大屏:用户可在电脑端登陆托管账号，看到当前服务现状，包括安全评分、托管资产情况、事件&威胁概况、处置进展、勒索风险概况、设备安全策略检查等等，直观感受安有效果提升。
2、微信群+小程序:发生威胁或事件时，服务经理首先时间将信息同步至微信群，用户通过微信群了解事件，也可进入小程序实时跟进处置进度。
3、一系列报告:包括周报、月报、季报、年报等工作总结，文档在小程序中均可自行获取。
Q7:安全托管具体是怎么交付的?
Q8:上传的日志数据如涉及敏感信息怎么处理?如何确保传输安全?
个别告警事件如(明文传输类、弱口令类)涉及口令等敏感信息，设备会在本地脱敏(如用固定位数的“*”符号覆盖)后再上传。此外，日志数据从采集-传输-销毁全流程都严格加密:
Q9:怎么确保服务平台的业务连续性?
服务平台已通过ISO27001 安全认证与等保 3 级系统认证，平台可用性设计目标为99.9%，同时建立了完善的灾备机制，确保7* 24 的服务交付。
关键安全措施如下:
此外，深信服安全托管也获得保障机构多项认可认证:
首批通过中国信通院可信云安全运营中心认证的安全公司
头家以SaaS化云服务模式通过国家网信办组织的「云安全评估」的云平台
首批通过中国信息安全测评中心安全运营服务资质认证的安全公司
（推广）