除了令人不安的数据泄露统计数据外，各种规模的企业都面临着严重的网络安全问题——网络技能短缺和雇佣稀缺的安全网络专家的成本。建立一个专家级的内部安全运营中心的难度使得各行各业的公司都在考虑提高网络安全的其他手段。
一种方法是聘请第三方托管安全服务提供商（MSSP）。
虽然许多组织陷入了认为MSSP可以接管他们所有安全功能的陷阱，但未来属于混合模式，您可以与MSSP合作，确保您拥有全面的保护和响应计划。
需要一个MSSP联络人
虽然雇用MSSP有很多好处——节省成本、安全专业知识和24/7客户支持等等——但附加价值只取决于您将MSSP功能集成到自己的安全操作中的能力。这意味着除了拥有自己的安全团队之外，您还需要某种管理人员（无论是CISO还是较低级别的安全主管）来与MSSP协调功能。
IBM安全服务高级经理Michael Sanders表示，内部安全运营团队和外部MSSP之间共享的功能包括：
- 规则和设备管理
- 实时收集和分析影响IT安全的活动
- 清扫事故
- 威胁监视
- 威胁分析
- 事件响应管理
- 紧急事件应变计划
安全功能的实际分布将根据您公司的规模而有所不同。一家财富500强的大公司可能拥有一个完善的内部安全团队，需要一个MSSP来全天候监控。
另一方面，SMB可能更需要MSSP，因为它在设计安全基础设施方面具有专业知识。无论您的具体需求如何，您都需要一个联络人，以确保您的服务水平协议（SLA）得到满足，并且您可以保持对数据的控制．
根据Sanders的说法，以下是如何与MSSP划分安全责任的示例：
| MSSP功能 | 内部保安团队职能 |
| 管理支持（工具集成和规则管理） | 运营管理 |
| 威胁监控（威胁分析和影响分析） | 分析和事件报告 |
| 安全情报（事件搜索和用例建议） | 事件响应管理 |
| 支持设备/软件部署和管理 | 威胁响应（高级事件分析、升级、事件管理） |
| 威胁分类（调查） |
可见性和透明度对您的MSSP合作关系始终至关重要
将您与MSSP的合作视为一种伙伴关系，而不是简单地将安全性外包，这意味着您在SLA中具有灵活性。无论如何规划功能分配，双方之间的操作透明度对于实现真正的价值至关重要。
然而，即使是内部安全团队和MSSP之间最好的沟通也可能受到不适当的网络架构的阻碍。始终确保您的在线安全设备和带外监控设备通过适当的网络水龙头连接。有了网络tap，您知道您已经保证了对网络流量的每个位，字节和数据包的可见性，允许安全工具在保持100%网络正常运行时间的同时完成工作，即使设备需要更新或故障排除。
如果您想了解更多有关网络tap应如何适应您的安全策略，请下载体育博彩平台推荐的免费白皮书，安全项目中的网络优化设计．