مرکز ارایه خدمات مدیریت شده امنیت (MSSP)
مرکز ارایه خدمات مدیریت شده امنیت یا Managed Security Service Provider (MSSP)، یک مرکز مستقل با استانداردهای امنیتـی و فیزیکی بسیار پیشرفته برای ارایه خدمات تخصصـی و از راه دور و برونسپاری شده در حوزه امنیت میباشد.
سازمانها و شرکتها با استفاده از خدمات مرکز MSSP، بجای اختصاص منابع زیاد جهت راه اندازی مرکز عملیات امنیت در داخل سازمان، کلیه خدمات تخصصـی حوزه مانیتورینگ و پایش امنیت، مقاومسازی و همچنین فرآیندهای رسیدگی و واکنش به حوادث امنیتـی را به مرکز ارایه دهنده MSSP برونسپاری می نمایند.
هدف از ارایه خدمات مدیریت شده امنیت (MSSP)، ارایه خدمات تخصصـی مورد نیاز به سازمانها جهت مانیتورینگ مستمر وضعیت امنیتـی سازمان و ایجاد هماهنگی در اجرای روالهای عملیاتی رسیدگی به حوادث است که از طریق آن بتوان از وقوع حوادث فاجعهبار که کل سازمان را تهدید می کند جلوگیری نمود و در زمان بروز حوادث در کمترین زمان ممکن، شرایط امنیتـی کل سازمان را در وضعیت مطلوب نگاه داشت.
گزارش از آسیبپذیریها
گزارش آسیبپذیریها
در سال ۲۰۲۳حدود ۷۵ % آسیبپذیریها دارای ریسک متوسط و بالا بوده اند.
بیش از ۶۸% از آسیبپذیریهای موجود و شناسایی شده در زیرساختهای کشور، با درجه اهمیت حیاتی و بالا هستند.
تعداد آسیبپذیری های حیاتی در سال ۲۰۲۳ حدود ۸ % نسبت به سال قبل رشد داشته است.
۸۳ % از تهدیدات و حملات به واسطه عوامل خارج از سازمانی بوده است.
دغدغههای سازمانها در حوزه خدمات امنیتـی تخصصـی
کمبود نیروی انسانی متخصص در حوزه پایش و تحلیل رویدادهای امنیتـی
کمبود/فقدان روال بهینه در حوزه فرآیندهای مرتبط با مرکز عملیات امنیت
مواجه با حملات پیچیده، چندگامی و ناشناخته
کمبود بودجه در حوزه ایجاد تیمهای تخصصـی در حوزه امنیت سایبری
عدم وجود راهکار خودکار در حوزه واکنش صحیح، دقیق و به موقع به تهدیدات امنیتی
عدم وجود ساز و کار برای پایش و مدیریت امنیت بصورت ۲۴*۷*۳۶۵
پلاتینیوم
طلایی
برنز
نقرهای
ویژگیهای قابل ارایه توسط مرکز MSSP
پایش امنیت و جلوگیری از تهدیدات سایبری بصورت ۲۴*۷*۳۶۵
ارایه خدمات تخصصی بر روی ابزارها و تجهیزات محافظت امنیت نظیر NFGW، WAF، EDR و …
ارایه خدمات تخصصی در حوزه مدیریت آسیبپذیری (Vulnerability Management)
ارایه خدمات تخصصی بر روی ابزارها و تجهیزات حوزه پایش امنیت نظیر SIEM، NDR، NIDS و …
ارایه خدمت Threat Intelligence و Emerging Threat Advisor
ارایه خدمات تخصصی در حوزه مقاوم سازی (Hardening)
ارایه خدمات تخصصـی در حوزه مدیریت وصله (Patch Management)
ارایه خدمات تخصصی در حوزه رسیدگی و واکنش به حوادث امنیتی (Incident Response)
ارایه خدمات تخصصی در حوزه CERT/CSIRT
ارایه خدمات تخصصـی در حوزه Red-Teaming و شکار تهدیدات (Threat Hunting)
ارایه خدمات تخصصی در حوزه جرم شناسی (Forensic)
ارایه خدمات تخصصی در حوزه جرم شناسی (Forensic)
راهحلهای مرکز ارایه خدمات مدیریت شده امنیت (MSSP)
پیامپرداز ارايهدهنده جامعترین راهحلها برای به حداکثر رساندن سطح امنیت، حفظ بهرهوری و کاهش هزینهها در سازمانها و صنایع مختلف
شبکههای صنعتـی
(SCADA/ICS/OT)
بانک ها و
شرکتهای پرداخت
پالایشگاهها و
پتروشیمیها
شرکتهای فعال
در حوزه تکنولوژی
سازمانهای دولتـی
و حیاتی
کارخانهها و شرکتهای
تولیدی بزرگ
دانشگاهها
بهداشت و درمان
صنعت بیمه
اپراتورهای مخابراتی
شرکتهای خودروسازی
وزارتخانهها