当防火墙出现保护网络时20世纪90年代初，将网络安全外包给托管安全服务提供商（MSSP）甚至不是考虑。
但是，从今天的复杂网络攻击者捍卫您的网络需要洗衣列表和应用程序，包括DDOS保护，入侵防御系统（IPS），Web应用程序防火墙，数据丢失预防，安全信息和管理，深度数据包检查，WireShark，网络分析仪等等。
随着家电的角度来说，随着所需的要求，公司越来越容易被他们日益增长的网络安全预算所淹没。与您的业务的许多其他方面一样，外包安全性可能会有意义 - 但在决定之前进行研究。
在深入MSSP的世界之前，请查看这些优缺点，看看外包安全是否适合您。
成本节约和安全专业知识是MSSP的首要优势
如果您已经外包了客户支持、web设计或制造等功能，那么外包安全性的优势对您来说可能很熟悉。以下是让托管提供商满足您的网络安全需求的一些关键好处：
- 节省费用：由于分析师的MSSP成本，安全设备/应用程序和设施分布在整个客户群中，您最终会支付合理的费用。MSSP可以为您提供整个安全专家团队，用于保护您的网络，一小部分建立自己的团队。例如，您可能必须支付75,000美元的每年费用，以获得MSSP的保护 - 与内部费用相比，这是哪种宫殿。您可以为必要的网络安全设备和软件支付75,000美元，然后支付3个IT安全专家额外支付每年75000美元（加福利）. 毫不奇怪，成本节约是外包的一个有吸引力的好处。
- 安全专业知识：我们最近写了一篇关于网络安全技能短缺这是蓬勃发展的商业世界。对于内部团队来说，这很难找到IT安全专业人士，更不用说支付他们。使用MSSP，您有一个专门的安全专家团队，以确保您的网络尽可能受到保护。这些专业人员还能够以许多内部团队因其他责任而无法实现最新的安全趋势。
- 全包括客户支持：MSSP通常提供一年365天、每周7天、每天24小时的实时网络安全报告。这对公司来说至关重要，因为网络攻击的时间几乎无法预测。您可以为您的确切需求设置服务级别协议（SLA），并获得法律支持以保证它，从而使您在网络保护方面放心。
- 合规性管理t：在高度监管的行业中，制定网络安全计划以确保您的公司遵守特定的监管措施可能很难实施。PCI、HIPAA、GDPR、FISMA等法规不断变化。如果你的安全计划不随它们改变，你很快乐动体育 足球快讯就会发现自己不符合要求。另一方面，您的MSSP是风险管理和合规计划方面的专家。他们将掌握行业的最新变化，确保您的公司符合行业法规。
虽然这些优势可以足以推送各种规模的公司来外包安全，但仍有缺点来牢记。
MSSP的缺点归结为风险增加
在深入研究与雇佣MSSP相关的风险之前，重要的是要了解MSSP并不能完全消除您的安全成本。例如，您仍然需要一名内部CISO或类似的安全团队成员，以便MSSP向其报告并与之协调。MSSP提供安全专业知识；但它们是为了补充你自己的安全团队，而不是取代它。
阻止公司将其安全功能外包的一个不利因素是，有可能让他人保管其敏感数据。对于许多公司来说，允许外部人员处理客户个人识别信息（PII）是完全不可接受的。这就是为什么详细的SLA对于MSSP关系至关重要的原因，以便在发生数据泄露的情况下能够保持机密性并为您提供法律保护。
至少在内部进行安全保护时，您可以自行确保客户数据保护，这会导致另一个与风险相关的MSSP劣势——缺乏控制。我们提到了任何防御策略所需的标准安全设备和应用程序；但使用MSSP，您无法控制实际的网络安全组合。尽管MSSP是因其安全专业知识而被雇佣的，但将所有防御责任交给外部供应商仍然是一项艰巨的任务。
为了缓解这些不利因素，在选择外包对象之前，请先进行研究。有很多服务提供商，每一家都会以略微不同的方式接触您的网络。请确保您花时间确保SLA满足您的需要，并且您可以信任提供商提供您的敏感数据。
检查您的MSSP工具箱
选择MSSP时要记住的最后一件事是，MSSP可能具有安全和网络监控所需的所有设备和应用程序；但是没有保证从一个网络挖掘，没有办法确保这些解决方案是有效的。
询问潜在MSSP如何处理NGFW/IPS更新、维护和故障排除。在执行这些任务时，只有网络点击才能允许继续进行网络监控。
希望为部署添加可见性或旁路，但不确定从何处开始？加入我们的简短网络设计 - IT咨询或演示。没有义务 - 这就是我们喜欢做的事情。
