当防火墙在20世纪90年代初出现以保护网络时，将网络安全外包给托管安全服务提供商（MSSP）甚至没有考虑过。然而，今天，保护您的网络免受复杂的网络攻击者需要一系列设备和应用程序，包括DDoS保护，入侵防御系统（IPS）， web应用程序防火墙，数据丢失防护，安全信息和管理，深度数据包检测，Wireshark，网络分析器等等。从设备的角度来看，有如此多的需求，公司很容易被不断增长的网络安全预算所淹没。就像您业务的许多其他方面一样，外包安全现在可能是有意义的，但在决定之前请先进行研究。在进入mssp的世界之前，先看看这些优点和缺点，看看外包安全是否适合你。
节省成本和安全专业知识是MSSP的优势
如果您已经外包了客户支持、网页设计或制造等功能，那么外包安全的优势对您来说可能很熟悉。以下是让托管提供商来满足您的网络安全需求的一些主要好处：
- 节省成本：由于分析师、安全设备/应用程序和设施的MSSP成本分布在他们的整个客户群中，因此您最终支付了合理的费用。MSSP可以为您提供一个完整的安全专家团队来保护您的网络，其成本只是您自己组建团队的一小部分。例如，为了获得MSSP的保护，你可能需要每年支付75,000美元的费用，这与内部成本相比微不足道。你可能会为必要的网络安全设备和软件支付75,000美元，然后每年额外支付3名IT安全专家75,000美元（加上福利）。毫无疑问，成本节约是外包的一个诱人的好处。
- 安全专家：体育博彩平台推荐最近写了一篇关于困扰商业世界的网络安全技能短缺的文章。为内部团队找到It安全专业人员已经够难的了，更不用说为他们付费了。有了MSSP，你就有了一个专门的安全专家团队来确保你的网络受到尽可能多的保护。这些专业人员还能够跟上最新的安全趋势，这是许多内部团队由于其他职责而无法做到的。
- 全方位的客户支持：mssp通常每年365天，每周7天，每天24小时提供实时网络安全报告。这对企业来说至关重要，因为网络攻击的时间几乎是无法预测的。您可以为您的确切需求设置服务水平协议（SLA），并有法律支持来保证它，让您在网络保护方面放心。
- 合规管理：在监管严格的行业，制定确保公司遵守特定监管措施的网络安全计划可能很难实施。PCI、HIPAA、GDPR、FISMA等法规都在不断变化。如果您的安全计划不随它们而改变，您很快就会发现自己不符合要求。另一方面，您的MSSP是风险管理和合规计划方面的专家。他们会紧跟行业的变化，确保你的公司符合行业法规。
虽然这些优势足以推动各种规模的公司将其安全外包，但仍有一些缺点需要记住。
MSSP的缺点归结为风险增加
在深入研究与雇佣MSSP相关的风险之前，重要的是要了解MSSP并不能完全消除您的安全成本——例如，您仍然需要一个内部CISO或类似的安全团队成员来为MSSP报告和协调。mssp提供安全专业知识；但它们是为了补充您自己的安全团队，而不是取代它。企业不愿将安全职能外包的一个缺点是，让别人来保管敏感数据的风险。对于许多公司来说，允许外部人员处理客户个人可识别信息（PII）是完全不可接受的。这就是为什么详细的SLA对于MSSP关系至关重要的原因——这样可以保持机密性，并且在数据泄露的情况下，您可以得到法律保护。至少当安全性是内部的时候，您可以自己承担保证客户数据保护的责任，这导致了另一个与风险相关的MSSP缺点——缺乏控制。体育博彩平台推荐提到了任何防御策略需要的标准安全设备和应用程序；但使用MSSP，你无法控制实际的网络安全投资组合。虽然聘请mssp是为了他们的安全专业知识，但将所有防御责任交给外部提供商仍然是一项艰巨的任务。为了减轻这些缺点，在选择外包给谁之前，你要做一些调查。有很多服务提供商，每个服务提供商处理您的网络的方式都略有不同——请确保花时间确保sla能够满足您的需求，并且您可以信任提供敏感数据的提供商。
检查你的MSSP的工具箱
选择MSSP时要记住的最后一件事是，MSSP可能具有所有必要的设备和应用程序，用于安全和网络监控；但如果没有网络TAP的可见性保证，就无法确保这些解决方案是有效的。询问潜在的mssp如何处理NGFW/IPS的更新、维护和故障排除。只有网络TAP才能在执行这些任务时进行持续的网络监控。
希望在部署中增加可见性或旁路，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
