当防火墙出现来保护网络在20世纪90年代初在美国，将网络安全外包给托管安全服务提供商(MSSP)甚至没有考虑过。
然而，要想让你的网络免受复杂的网络攻击，需要一大堆设备和应用，包括DDoS防护、入侵防御系统(IPS)、web应用防火墙、数据丢失防护、安全信息和管理、深度包检测、Wireshark、网络分析仪等等。
从设备的角度来看，有这么多的要求，公司很容易被不断增长的网络安全预算所淹没。就像您的业务的许多其他方面一样，外包安全现在可能是有意义的——但在决定之前要做研究。
在进入msps的世界之前，检查这些利弊，看看外包安全是否适合您。
>> Download Now: three Keys to Network Resiliency[免费白皮书]
节省成本节约和安全专业知识将MSSP优势列表列表
如果您已经将客户支持、网页设计或制造等功能外包，那么外包安全性的优势可能对您来说并不陌生。以下是由托管提供商来满足您的网络安全需求的一些关键好处:
- 节约成本:由于分析师、安全设备/应用程序和设施的MSSP成本分布在整个客户基础上，因此您最终需要支付合理的费用。一个MSSP可以为您提供一个完整的安全专家团队，以保护您的网络，而成本是建立自己的团队所需的一小部分。例如，为了获得MSSP的保护，你可能需要每年支付75000美元的费用——这与内部成本相比是微不足道的。你可能会为必要的网络安全设备和软件支付75000美元，然后额外支付3名IT安全专家年薪75000美元(外加福利)。成本节约是外包的有吸引力的好处，这并不奇怪。
- 安全专业知识:我们最近写了关于这个网络安全技能缺乏这正困扰着商界。为一个内部团队找到It安全专业人员已经够难的了，更不用说花钱雇佣他们了。有了MSSP，您就有了一个专门的安全专家团队，以确保您的网络得到尽可能的保护。这些专业人员还能够跟上最新的安全趋势，而许多内部团队由于其他责任而无法做到这一点。
- 全方位的客户支持:msps通常每天24小时、每周7天、一年365天提供实时网络安全报告。这对企业至关重要，因为网络攻击的时间几乎不可能预测。您可以为您的确切需求设置一个服务水平协议(SLA)，并有法律支持来保证它，让您放心关于网络保护。
- 合规管理T：在高度监管的行业中，拥有网络安全计划，确保贵公司遵守特定的监管措施可能难以实施。乐动体育 足球快讯PCI，HIPAA，GDPR，FISMA等法规正在不断变化。如果您是安全计划，请不要随身遵守，您很快就会发现自己不合适。另一方面，您的MSSP是风险管理和合规计划的专家。他们将始终保持行业的变化，确保贵公司符合行业法规。乐动体育 足球快讯
虽然这些优势足以促使各种规模的公司将其安全性外包，但仍有一些缺点需要牢记。
MSSP的缺点归结为增加风险
在深入研究雇佣MSSP所带来的风险之前，重要的是要了解MSSP不能完全消除您的安全成本——例如，您仍然需要一个内部的CISO或类似的安全团队成员，以便MSSP向其报告和协调。msps提供安全专业知识;但它们是为了补充您自己的安全团队，而不是取代它。
公司不愿外包安全功能的一个缺点是，可能会让别人来处理他们的敏感数据。对于许多公司来说，允许外人处理客户的个人身份信息(PII)是完全不可接受的。这就是为什么详细的SLA对于MSSP关系是至关重要的——这样就可以保持机密性，并且在数据泄露的情况下，您可以受到法律保护。
至少当安全是内部的时候，您可以自己承担保证客户数据保护的责任，这导致了另一个与MSSP风险相关的缺点——缺乏控制。我们提到了任何防御策略需要的标准安全设备和应用程序;但使用MSSP，你无法控制实际的网络安全组合。虽然msps是为了他们的安全专业知识而被雇佣的，但将所有的防御责任交给外部提供商仍然是一项令人生畏的任务。
为了减轻这些缺点，在选择外包对象之前先做些调查。有很多服务提供商，每个提供商对您的网络的处理方式略有不同——请确保您花时间确保sla能够满足您的需求，并且您可以信任提供敏感数据的提供商。
检查您的MSSP工具箱
在选择MSSP时要记住的最后一件事是，MSSP可能拥有所有必要的安全和网络监控设备和应用程序;但是没有保证的能见度网络利用在美国，没有办法确保这些解决方案是有效的。
询问潜在的MSSPS如何处理NGFW / IPS更新，维护和故障排除。仅在执行这些任务时才能在执行这些任务时允许持续网络监视。
希望添加可见性或绕过您的部署，但不确定在哪里开始？加入我们的简短网络设计- it咨询或演示。没有义务，这是我们喜欢做的。
