مرکز ارایه خدمات مدیریت شده امنیت (MSSP)

مرکز ارایه خدمات مدیریت شده امنیت (MSSP)

مرکز ارایه خدمات مدیریت شده امنیت یا Managed Security Service Provider (MSSP)، یک مرکز مستقل با استانداردهای امنیتـی و فیزیکی بسیار پیشرفته برای ارایه خدمات تخصصـی و از راه دور و برون‌سپاری شده در حوزه امنیت می‌باشد.
سازمان‌ها و شرکت‌ها با استفاده از خدمات مرکز  MSSP، بجای اختصاص منابع زیاد جهت راه اندازی مرکز عملیات امنیت در داخل سازمان، کلیه خدمات تخصصـی حوزه مانیتورینگ و پایش امنیت، مقاوم‌سازی و همچنین فرآیندهای رسیدگی و واکنش به حوادث امنیتـی را به مرکز ارایه دهنده MSSP برون‌سپاری می نمایند.
هدف از ارایه خدمات مدیریت شده امنیت (MSSP)، ارایه خدمات تخصصـی مورد نیاز به سازمان‌ها جهت مانیتورینگ مستمر وضعیت امنیتـی سازمان و ایجاد هماهنگی در اجرای روال‌های عملیاتی رسیدگی به حوادث است که از طریق آن بتوان از وقوع حوادث فاجعه‌بار که کل سازمان را تهدید می کند جلوگیری نمود و در زمان بروز حوادث در کمترین زمان ممکن، شرایط امنیتـی کل سازمان را در وضعیت مطلوب نگاه داشت.

MSSPROOM-Payampardaz-مرکز-عملیات-امنیت-2

گزارش از آسیب‌پذیری‌ها

گزارش آسیب‌پذیری‌ها

 در سال ۲۰۲۳حدود ۷۵ % آسیب‌پذیری‌ها دارای ریسک متوسط و بالا بوده اند.

 بیش از ۶۸% از آسیب‌پذیری‌های موجود و شناسایی شده در زیرساخت‌های کشور، با درجه اهمیت حیاتی و بالا هستند.

 تعداد آسیب‌پذیری های حیاتی در سال ۲۰۲۳ حدود ۸ % نسبت به سال قبل رشد داشته است.

۸۳ % از تهدیدات و حملات به واسطه عوامل خارج از سازمانی بوده است.

دغدغه‌های سازمان‌ها در حوزه خدمات امنیتـی تخصصـی

دغدغه‌های سازمان‌ها در حوزه خدمات امنیتی تخصصـی

کمبود نیروی انسانی متخصص در حوزه پایش و تحلیل رویدادهای امنیتـی

کمبود/فقدان روال بهینه در حوزه فرآیندهای مرتبط با مرکز عملیات امنیت

مواجه با حملات پیچیده، چندگامی و ناشناخته

کمبود بودجه در حوزه ایجاد تیم‌های تخصصـی در حوزه امنیت سایبری

عدم وجود راهکار خودکار در حوزه واکنش صحیح، دقیق و به موقع به تهدیدات امنیتی

عدم وجود ساز و کار برای پایش و مدیریت امنیت بصورت ۲۴*۷*۳۶۵

سطوح ارایه خدمات قابل ارایه توسط مرکز MSSP
سطوح ارایه خدمات قابل ارایه توسط مرکز MSSP

پلاتینیوم

طلایی

برنز

نقره‌ای

ویژگی‌های قابل ارایه توسط مرکز MSSP

ویژگی‌های قابل ارایه توسط مرکز MSSP

پایش امنیت و جلوگیری از تهدیدات سایبری بصورت ۲۴*۷*۳۶۵

ارایه خدمات تخصصی بر روی ابزارها و تجهیزات محافظت امنیت نظیر NFGW، WAF، EDR و …

 ارایه خدمات تخصصی در حوزه مدیریت آسیب‌پذیری (Vulnerability Management)

ارایه خدمات تخصصی بر روی ابزارها و تجهیزات حوزه پایش امنیت نظیر SIEM، NDR، NIDS و …

 ارایه خدمت Threat Intelligence و Emerging Threat Advisor

 ارایه خدمات تخصصی در حوزه مقاوم سازی (Hardening)

 ارایه خدمات تخصصـی در حوزه مدیریت وصله (Patch Management)

 ارایه خدمات تخصصی در حوزه رسیدگی و واکنش به حوادث امنیتی (Incident Response)

ارایه خدمات تخصصی در حوزه CERT/CSIRT

 ارایه خدمات تخصصـی در حوزه Red-Teaming و شکار تهدیدات (Threat Hunting)

ارایه خدمات تخصصی در حوزه جرم شناسی (Forensic)

ارایه خدمات تخصصی در حوزه جرم شناسی (Forensic)

راه‌حل‌های مرکز ارایه خدمات مدیریت شده امنیت (MSSP)

پیام‌پرداز ارايه‌دهنده جامع‌ترین راه‌حل‌ها برای به حداکثر رساندن سطح امنیت، حفظ بهره‌وری و کاهش‌ هزینه‌ها در سازمان‌‌ها و صنایع مختلف

سامانه های تحت وب

شبکه‌های صنعتـی

(SCADA/ICS/OT)

سامانه های تحت وب

بانک ها و

شرکت‌های پرداخت

سامانه های تحت وب

پالایشگاه‌ها و

پتروشیمی‌ها

سامانه های تحت وب

شرکت‌های فعال

در حوزه تکنولوژی

سامانه های تحت وب

سازمان‌های دولتـی

و حیاتی

سامانه های تحت وب

کارخانه‌ها و شرکت‌های

تولیدی بزرگ

سامانه های تحت وب

دانشگاه‌ها

سامانه های تحت وب

بهداشت و درمان

سامانه های تحت وب

صنعت بیمه

سامانه های تحت وب

اپراتورهای مخابراتی

سامانه های تحت وب

شرکت‌های  خودروسازی

سامانه های تحت وب

وزارت‌خانه‌ها