多家企业联合撰写 云原生安全MSS能力标准发布

首页 / 视频 / 视频新闻 /  正文
作者:安全419
来源:安全419
发布于:2023-09-15
9月15日,“云原生安全运营及托管服务”主题沙龙召开,活动由中国信通院主办。
本次活动重磅发布了《云原生安全 安全托管服务(MSS)能力要求》。
该“能力要求”由信通院,联合腾讯云、华为云、绿盟、安恒信息、新华三、天融信、百度安全、深信服、奇安信等公司联合编写。
 
《云原生安全 安全托管服务(MSS)能力要求》定义了云数据接入能力、服务保障能力、平台能力、服务运营能力
五大框架模块能力。在五大能力下,还划分了具体的能力要求点。标准框架详尽,几乎包括了云原生安全托管服务涉及的各个方面。
 
观察能力要求各技术要求亮点如下:
 
在数据接入能力方面,除了产品和平台的接入,还包括能力集成和被集成;
 
平台能力要求具备可视化、大数据分析等,要具备产品联动能力,同时流程编排能力已被写入平台基础能力之一;
 
其中攻击面管理能力已被写入服务运营能力框架当中,攻击面管理已经成为各安全服务的实战能力
 
人员能力方面,则注重通用能力与行业扩展能力的结合,了解行业了解业务已成为开展MSS工作的必备技能。