安服市場，變天了！怎么說？!

過去幾年，在安服市場大蛋糕里，托管安全服務(wù)一直非?；?。

但這塊市場，其實(shí)“暗流洶涌”——

不信你看看IDC發(fā)布的“中國托管安全服務(wù)市場”研究報(bào)告，有幾點(diǎn)變化，很值得琢磨。

①先看數(shù)字的變化↓

托管安全服務(wù)市場整體總體規(guī)模（2024全年），達(dá)到43.6億RMB，講真，這個蛋糕不算小，但同比下滑了5.4%。

②再看占比的變化↓

下滑不可怕，因?yàn)檎w需求并沒有減少，但用戶對于駐場服務(wù)的支出更謹(jǐn)慎了，更多的需求轉(zhuǎn)換成了更具性價比的遠(yuǎn)程托管服務(wù)。

遠(yuǎn)程托管安全服務(wù)，將成為未來MSS主流形式。

③最后看技術(shù)趨勢變化↓

越來越多的廠商，開始用GenAI、Agentic AI技術(shù)，來輔助完成遠(yuǎn)程安全服務(wù)，AI智能體正在助力網(wǎng)絡(luò)安全運(yùn)營人員提質(zhì)增效。

這么說吧，安全托管服務(wù)市場正悄然迎來巨變↓

看著似乎市場規(guī)模在下滑，其實(shí)需求在增長，更多的需求轉(zhuǎn)化成了更具性價比的遠(yuǎn)程托管服務(wù)。
而且，隨著AI智能體的加入，效率提升，無論是客戶還是廠商，付出的成本都更低了。

大模型、智能體浪潮下遠(yuǎn)程托管正在吊打駐場托管

過去，很多客戶在選擇遠(yuǎn)程托管安全服務(wù)的時候，心里總是有些小九九——

畢竟，在甲方眼里：再牛掰的產(chǎn)品和技術(shù)，都比不上一個隨叫隨到的乙方。

可是現(xiàn)在，即便是隨叫隨到的“駐場乙方”，也越來越不靠譜了↓

一方面，7×24×365的全天候監(jiān)控需要巨大的人力物力投入，甲方要在卷成本和卷效果上做平衡，有點(diǎn)用不起了。

另一方面，告警如洪流般涌來，誤報(bào)過濾要駐場牛馬一條條點(diǎn)。

真攤上大事兒的時候，又過于依賴預(yù)設(shè)的響應(yīng)腳本，手忙腳亂，半天搞不定。

駐場用久了，甲方也算看明白了——

雖然是“隨叫隨到”了，但解決問題的效率極差，流程、審批、人手協(xié)調(diào)一拖再拖，幾乎沒啥自動化。

那些「安全運(yùn)營指標(biāo)」，似乎只存在于匯報(bào)材料和招標(biāo)文件里了。

但是，遠(yuǎn)程托管安全服務(wù)卻不一樣，它從誕生之初，就希望降低對人力的依賴，天然強(qiáng)調(diào)工具和自動化，強(qiáng)調(diào)人機(jī)協(xié)同。

正因?yàn)槿绱?，這波大模型和智能體技術(shù)的井噴，恰恰成為遠(yuǎn)程MSS服務(wù)的最佳助力。

你想不到吧，一個“隨叫隨到”的安全智能體，比“隨叫隨到”的駐場安全牛馬更靠譜。

嘿嘿，一大波安全智能體，正在集結(jié)！

具體有哪些安全智能體？分別都有啥本事？

今天，我們從某托管安全運(yùn)營平臺，拎出了七大安全智能體，給大家溜溜它們的本事。

1、日志采集智能體

自動化收集來自不同源頭（網(wǎng)絡(luò)設(shè)備、服務(wù)器、終端、云環(huán)境等）的異構(gòu)日志數(shù)據(jù)。

日志采集智能體可以幫助用戶實(shí)現(xiàn)數(shù)據(jù)的全面覆蓋，確保信息采集的及時性和一致性，為后續(xù)分析提供堅(jiān)實(shí)的基礎(chǔ)。

2、告警研判與降噪智能體

自動分析告警事件類型和影響范圍，并自動識別和聚合相似告警、重復(fù)告警，過濾誤報(bào)，剔除低風(fēng)險(xiǎn)告警。

首先，基于日志、規(guī)則、機(jī)器學(xué)習(xí)和威脅情報(bào)，自動分析告警事件的真實(shí)性、嚴(yán)重性、潛在威脅類型和影響范圍，大幅提升告警質(zhì)量。

接下來通過降噪，顯著減少告警數(shù)量（減少80%-90%），使人類專家不再淹沒在海量低價值告警里，專注于真正重要的事件。

3、情報(bào)融合智能體

自動化調(diào)用內(nèi)外部威脅情報(bào)源(庫)，與當(dāng)前的告警、日志或事件關(guān)聯(lián)，補(bǔ)充上下文

該智能體不僅能調(diào)用傳統(tǒng)「IoC類威脅情報(bào)」，更重要的是擁有「社區(qū)情報(bào)」的獨(dú)特能力，這些敵暗我明的“水下威脅輿情”，對企業(yè)安全運(yùn)營更有實(shí)際價值。

智能體通過高效關(guān)聯(lián)、利用情報(bào)，能夠顯著增強(qiáng)檢測能力，確認(rèn)威脅的活躍度、影響范圍、利用手法等等。

同時，利用獨(dú)特的「威脅輿情運(yùn)營」能力，可以幫助企業(yè)應(yīng)對當(dāng)今緊張的對抗環(huán)境，提供更豐富的背景信息以支持決策。

4、自動響應(yīng)智能體

根據(jù)預(yù)定義的響應(yīng)策略或由其他智能體動態(tài)生成的指令，自動執(zhí)行快速、低風(fēng)險(xiǎn)的響應(yīng)動作。

這波操作，可以在關(guān)鍵階段（如攻擊蔓延前）快速中斷攻擊鏈，遏制損失，大大縮短MTTR。

尤其在非工作時間，可以通過自動化響應(yīng)，大幅減少人工介入，告別等流程、等審批、等人手的日子。

5、安全策略有效性驗(yàn)證智能體

驗(yàn)證安全策略的有效性，并對失效、失準(zhǔn)策略、響應(yīng)效果不佳的策略進(jìn)行針對性調(diào)整。

在實(shí)際生產(chǎn)環(huán)境，安全策略的設(shè)置往往牽一發(fā)動全身。

場景越復(fù)雜、安全產(chǎn)品越多，策略也會越加越多，幾百上千條，全靠手工增刪、驗(yàn)證、梳理，很容易出錯，效率也很低。

有了這個智能體寶貝，就可以對各種安全策略進(jìn)行智能化管理。

重復(fù)策略自動合并，失效策略及時調(diào)整，并能根據(jù)安全態(tài)勢變化，動態(tài)添加響應(yīng)策略。

6、劇本生成智能體

分析當(dāng)前事件的上下文、可用的工具、歷史響應(yīng)案例，自動生成推薦的事件響應(yīng)劇本或劇本步驟建議。

嘿嘿，有了這個智能體，連經(jīng)驗(yàn)不足的安全運(yùn)營“新兵蛋子”也有底氣了。

手拿劇本心里不慌，確保關(guān)鍵步驟不被遺漏，提高響應(yīng)的全面性和一致性。

7、對話溝通智能體

告別傳統(tǒng)CLI/GUI交互，支持自然語言交互，響應(yīng)安全運(yùn)營人員的各類查詢指令，實(shí)時匯總事件處理過程中的關(guān)鍵信息，并自動生成總結(jié)報(bào)告、態(tài)勢簡報(bào)。

現(xiàn)在，通過自然語言對話簡化人機(jī)交互，提供直觀的處置過程和結(jié)果總結(jié)，并且可以自動化編寫安全報(bào)告。

總之，這七大類智能體，從日志收集到情報(bào)融合、告警研判降噪，再到策略智能管理、響應(yīng)劇本生成和自動化響應(yīng)，最后實(shí)時信息同步、人機(jī)交互和報(bào)告生成，幾乎涵蓋了安全運(yùn)營的全流程。

它們不僅個個能打、在單一任務(wù)上表現(xiàn)出色，還能組成「天罡北斗」大陣，協(xié)同作戰(zhàn)，搞定復(fù)雜任務(wù)。

舉個例子：在某次安全事件響應(yīng)中，智能體”戰(zhàn)士“與人類安全專家一起，是這么配合的。

至此，警報(bào)解除，這次安全事件得到了妥善處理，客戶對遠(yuǎn)程MSS服務(wù)的響應(yīng)速度和處理結(jié)果，相當(dāng)滿意。

本次參與“聯(lián)合執(zhí)法”行動的是三個智能體：日志收集、告警研判與降噪、自動響應(yīng)…

接下來，對話溝通智能體也“察言觀色”，奉上了總結(jié)報(bào)告。

有這樣的“智能體外掛”加持，遠(yuǎn)程安全托管平臺就能更好的提升響應(yīng)速度和服務(wù)質(zhì)量，滿足客戶日益“變態(tài)”的安全降本增效需求。

業(yè)內(nèi)真有這樣的遠(yuǎn)程托管安全服務(wù)平臺嗎？

安全智能體在遠(yuǎn)程MSS領(lǐng)域落地有這么迅速嗎？當(dāng)然有！

剛才講的這些安全智能體的功能，全部來自于斗象科技MSSP3.0托管式安全運(yùn)營平臺。

斗象MSSP平臺在托管安全服務(wù)領(lǐng)域，已經(jīng)成熟應(yīng)用多年，這一次3.0帶來了全新升級。

多智能體協(xié)同+專為安全運(yùn)營而生的XSIEM+專有可信服務(wù)網(wǎng)絡(luò)，讓斗象MSSP3.0更能打了。

首先，多智能體協(xié)同能力，前面已經(jīng)講過了，實(shí)戰(zhàn)效果相當(dāng)牛掰，大幅抑制告警，降低無效研判。

有了這些“AI牛馬”的參戰(zhàn)，人類專家可以解放出來，處理高階問題，提升真實(shí)攻擊研判率。

第二，斗象科技的XSIEM（元數(shù)據(jù)融合安全管理平臺），專為安全運(yùn)營場景打造，是整個MSSP平臺的技術(shù)底座，在架構(gòu)上具有獨(dú)特優(yōu)勢。

XSIEM為斗象完全自研，底層是湖倉一體設(shè)計(jì)，支持多源日志實(shí)時采集、智能解析與轉(zhuǎn)換、實(shí)時情報(bào)關(guān)聯(lián)、數(shù)據(jù)歸一化入庫存儲與分析。

第三，斗象科技與派網(wǎng)科技強(qiáng)強(qiáng)聯(lián)合，構(gòu)建了MSSP專用高速安全SD-WAN運(yùn)營服務(wù)網(wǎng)絡(luò)，為遠(yuǎn)程托管安全服務(wù)提供端到端的安全通道保障。

派網(wǎng)SD-WAN支持快速部署、智能路徑選擇。

并且具備增強(qiáng)的安全性和多租戶隔離，確保不同客戶的日志采集數(shù)據(jù)，加密、合規(guī)傳輸?shù)組SSP服務(wù)側(cè)。

第四，斗象科技的“白帽基因”、白帽子專家?guī)?、運(yùn)營10余年的SaaS安全服務(wù)經(jīng)驗(yàn)積累，成為MSSP平臺最堅(jiān)強(qiáng)的后盾。

在安全運(yùn)營中，當(dāng)客戶遇到不同類型的疑難事件（勒索、溯源、樣本分析），需要不同的專家、高階技能時，“白帽后援團(tuán)”的支撐價值就會發(fā)揮出來，提供大牛專家級服務(wù)。

更重要的是，這些能力已經(jīng)逐步平臺化、產(chǎn)品化了。

為什么是斗象科技？

看到這里，很多人會問，斗象的MSSP憑啥這么強(qiáng)？

嘿嘿，如果你稍微混點(diǎn)安全圈，你一定聽過Freebuf和漏洞盒子，它們都是斗象科技旗下業(yè)務(wù)品牌。

作為中國新一代平臺型網(wǎng)絡(luò)安全科技創(chuàng)新領(lǐng)軍企業(yè)，斗象科技是國家漏洞庫最大貢獻(xiàn)單位，堪稱攻防實(shí)戰(zhàn)能力領(lǐng)頭羊。

白帽社區(qū)、平臺知識與情報(bào)的持續(xù)積累，成為斗象的產(chǎn)品能力源泉，開創(chuàng)出安全眾測、SRC、MSS等一系列平臺安全服務(wù)，覆蓋金融、運(yùn)營商、政府、互聯(lián)網(wǎng)、智能制造等行業(yè)頭部客戶。

同時，在大模型、智能體領(lǐng)域，斗象也一直在深度實(shí)踐，并走到行業(yè)前沿。

早在今年年初，就推出了業(yè)界首款專為白帽打造的AI Agent——蛙池AI。

蛙池AI是白帽們專屬的“挖洞小神獸”，連接漏洞盒子平臺15萬+白帽子。

所以，MSSP3.0是斗象科技多年來攻防實(shí)戰(zhàn)平臺能力、白帽社區(qū)能力、AI實(shí)踐能力的集大成之作。

斗象MSSP3.0深度融合資產(chǎn)、漏洞、威脅、事件等，依托L1-L3分級運(yùn)營團(tuán)隊(duì)和專有可信網(wǎng)絡(luò)，集成Agentic AI驅(qū)動的多智能體協(xié)作能力，云地協(xié)同、人機(jī)共智。

大模型時代，安全降本增效，這樣的平臺和服務(wù)，誰能不愛呢？