中小企業外包安全10種商業模式
近年來網絡安全威脅不斷升級，安全技術成本水漲船高，安全人才日益短缺，國家之間、行業之間和企業之間安全能力落差不斷拉大，隨之產生的“安全鴻溝”問題正在成為全球網絡安全的重大議題。世界經濟論壇認為，造成“安全鴻溝”的原因之一是過去多年安全行業的市場化機制失靈，并未推動網絡安全的商品化，導致“老弱病殘”企業更加容易遭到侵害。
而以高質低價和云端交付為主要特點的安全外包服務，則是跨越安全鴻溝，幫助中小企業快速補強安全短板，抵御網絡威脅的最佳方式。
在今年2月份的RSAC2020大會上，MSP、MDR等托管安全服務的熱度上升，一些過去以大型企業為主要目標客戶的廠商，例如42Cruch(API安全)、Devolution(PAM、密碼服務器)、eSentire(托管檢測和響應MDR)都推出了面向中小企業和創業公司(1000人以下)的自助式低價產品/服務。國內不少安全業界人士也看好托管安全服務在國內的萌動與發展，以下安全牛整理了國外十大中小企業外包安全服務范例，供業界參考：
1. Comcast Business Services
安全服務要讓中小企業易于理解
Comcast Business Services擁有約200萬中小企業客戶，他們將這一市場視為自身商業模式的重要組成部分。作為網絡安全產品管理副總裁，Shena Tharnish表示，最重要的是要讓中小企業安全易于理解。
為此，Comcast Business Services以每月29.95美元的價格提供SecurityEdge服務。SecurityEdge可以自動封鎖惡意網站，進行Web過濾，以及生成惡意活動周報供客戶在門戶網站上瀏覽和分析。
Tharnish稱，SecurityEdge能保護中小企業可能暴露在網絡上的所有設備。這包括聯網打印機、咖啡機、恒溫器、來賓客戶及使用自己設備工作的員工。
SecurityEdge的優點在于，設備訪問您的網絡時不會遭遇惡意流量侵襲。
中小企業還可以選擇通過Comcast Business Services聯網。小企業價格69.95美元起，這是下載速度35Mbps的兩年期協議價格。
2. Verizon
安全消費就像吃飯上網
Verizon網絡安全戰略和營銷全球負責人約翰·洛夫蘭德(John Loveland)表示，盡管該公司迄今尚未推出任何具體套件，但中小企業正尋求將安全功能與其互聯網連接打包在一起。
人們希望一張賬單就能支付所有這些服務。
洛夫蘭德指出，除了連接性之外，中小企業還需要DNS網絡保護、DDoS防護和端點保護等服務。然后，一些中小企業的技術棧需求會上移到托管檢測和響應服務。威瑞森還計劃在2020年下半年開始提供移動設備管理 (MDM)和移動威脅數據保護服務。
使用威瑞森服務的中小企業每月需為100Mbps服務支付69美元，享受為期一年的價格保證。基本數字安全服務每月收費10.99美元，并隨附防病毒和反間諜軟件保護以及1TB的云存儲。
3. Sprint
移動安全一屏搞定
Sprint安全產品設計團隊負責人Chris McDonald說，該公司一直在為中小企業開發移動安全服務包。他說，小公司經常缺乏可見性和控制，容易丟失設備，無法擦除設備上的數據，員工使用公共Wi-Fi的方法也不恰當。
Sprint的移動管理和安全服務包使中小型企業可以在一個屏幕上統一遠程管理和控制其所有移動設備、應用程序和訪問權限。該服務包還含有Sprint所謂的AI驅動的威脅檢測和自動修復，以及Wi-Fi移動數據加密。有關集成、部署和持續支持的Sprint安全專家幫助也囊括在內。每設備每日費用起價不足25美分，外加一筆750美元的一次性設置費用。
4. AT&T Cybersecurity
全面的托管安全服務
小企業通常沒有IT員工。AT&T Cybersecurity產品營銷管理副總監丹尼爾·羅素(Danielle Russell)評論道，中小企業可以從AT&T的網絡風險態勢評估 (Cyber Risk Posture Assessment) 開始。全套服務費用為6,000美元。羅素表示，盡管這對小型企業來說是一筆大投資，但這項服務可幫助中小企業更有效地針對性安排其總體安全支出。該評估提供了有關中小企業業務風險、風險胃納，以及同行業類似公司的安全開支傾向等信息。此外，AT&T網絡安全咨詢服務(Cybersecurity Consulting Services)還提供網絡安全IQ培訓——不超過100名員工收費1,200美元的一項網絡安全意識培訓項目。
羅素表示，許多客戶選擇購買帶DDoS安全服務的網絡接入，但這還不足以應對當今的威脅形勢。AT&T專用互聯網(Dedicated Internet)服務的起價為每月599美元，DDoS防御的價格為每月98美元。AT&T還為中小企業提供全面的托管安全服務，其中包括：全局安全網關(Global Security Gateway)，每位用戶每月2.46美元;安全電子郵件網關(Secure Email Gateway)，每位用戶每月1.35美元;托管防火墻(Managed Firewall)，每月501美元(基于高級訂閱)。
5. Sophos
攜手MSSP軟硬兼施
Sophos等主流安全提供商與托管安全服務供應商(MSSP))一起為中小企業提供安全服務包。Sophos副總裁兼全球渠道主管斯科特·巴洛(Scott Barlow)說，大多數中小型企業需要端點安全方面的幫助，Sophos與其MSSP一起提供包括端點保護、防火墻和電子郵件及設備加密在內的整體服務。中小企業還可以選擇移動安全和安全意識培訓。
通過MSSP提供的Sophos產品包括用于端點、移動設備和服務器的Sophos Intercept X，Sophos Cloud Optix(云應用程序分析)，Sophos PhishThreat(網絡釣魚攻擊模擬和針對最終用戶的培訓)。
定價取決于多種因素，例如解決方案類型、用戶數量和期限。比如說，最近推出的Sophos XG Firewall的新客戶起價為每年359美元，并根據期限和型號進行調整。
6. 趨勢科技
中小企業也需要智能安全
趨勢科技服務提供商渠道項目經理拉蒙·戈爾曼(Lamon Gorman)表示，他與MSSP合作，使中小型企業將安全更多地視為如何部署全面安全系統，而不僅僅是在檢查清單上劃勾。戈爾曼表示：
| 我們試圖讓中小企業不僅考慮端點安全，還考慮端點之外的安全。 |
趨勢科技通過其MSSP銷售其Worry-Free XDR服務產品。該服務包括端點、電子郵件和高級分析服務。戈爾曼表示，趨勢科技與MSSP緊密合作，對端點服務的收費為每用戶每月1.25美元。包括端點、電子郵件和安全分析在內的全套服務費用為每用戶每月5.50美元。
這需要一些解釋，但是中小企業往往會理解，在當今的威脅環境中，企業需要的不僅僅是傳統的防病毒軟件。他們需要能夠將所有日志數據饋入數據湖，并運用人工智能和機器學習進行分析的工具，這樣他們才能應對未知威脅。
7. Arctic Wolf Networks
SOC即服
中小企業通常采用兩種方法來確保安全。Arctic Wolf高級副總裁丹·拉爾森(Dan Larson)解釋稱，第一種方法是戰術性方法：企業購買新的安全工具來滿足其安全需求，但是一旦購買，中小企業往往會意識到自身缺乏恰當部署和管理這些工具的資源。第二種選擇圍繞更具戰略意義的方法展開，在這種方法中，中小企業認識到良好的安全性不僅限于部署新工具，至關重要的是24x7全天候監測網絡、端點和云基礎架構，及時發現其中新威脅。
他表示，Arctic Wolf的安全運營中心(SOC)即服務產品針對采用戰略方法的中小型企業。該服務包括24x7全天候監視、檢測與響應服務，以及恢復服務。拉爾森指出，Arctic Wolf的SOC即服務套件提供了可預測的定價模型，其中包括無限制的日志攝入和來自Arctic Wolf看門人安全團隊(Concierge Security Team)的安全咨詢，而且不需要購買事件響應保持器。托管檢測與響應(Managed Detection and Response)的起價為每用戶每月15美元，托管風險(Managed Risk)為每用戶每月7.50美元。
8. Alert Logic
從評估安全成熟度入手
Alert Logic產品與技術營銷副總裁Bharath Varudevan稱，他的團隊從評估公司企業的安全成熟度著手。公司的安全成熟度通常與公司的整體IT成熟度相關。
該公司向中小型企業提供Alert Logic Essentials服務：該服務起價為每月550美元，為期三年，包括漏洞和資產可見性，以及擴展端點保護。Essentials通常適用于員工數不超過100名的公司企業。更上一層的技術棧是Alert Logic Professional，除Essentials外還附加了威脅檢測與事件管理。Professional針對規模在250名員工左右的企業，三年期價格2,400美元每月。
Alert Logic Enterprise的目標對象是用戶數量超過500名的中型企業，有兩種選擇：
- 三年期每月4,300美元，客戶擁有Alert Logic Professional外加Web應用防火墻(WAF)防護;
- 三年期每月4,500美元，客戶獲得Alert Logic Professional和一名安全分析師提供的威脅捕捉及定制策略配置服務。
9. Clone Systems
合規+運營外包
Clone Systems主打針對50到250名員工規模中小企業的Clone Guard ONE服務包。該公司首席運營官斯科特·萊萬(Scot LeVan)稱，隨著各州紛紛通過類似《加州消費者隱私法案》(CCPA)的隱私法律法規，很多公司都需要Clone Guard ONE提供的基礎安全類服務。
Clone Guard One包含托管入侵防止、漏洞評估、針對零售商和接受信用卡的公司企業的PCI合規掃描，以及托管安全信息與事件管理(SIEM)服務。萊萬表示，中小企業還可以選擇添加按需滲透測試，大多數公司每年會授權一到兩次。客戶可以通過Web控制面板訪問他們的安全信息和數據，Clone Systems在兩個SOC提供24x7全天候監視，一個位于其費城總部，另一個在希臘雅典。支持100名雇員的Clone Guard ONE服務要價大約700美元每月。
10. Secureworks
從云檢測到MDR
Secureworks產品管理及戰略業務發展總監彼得·巴雷特(Peter Bartlett)稱，中小企業客戶從其iSensor入侵檢測系統起步，監視所有出入站流量。然后升級至包含iSensor和全面設備監視的檢測及阻止(Detect & Prevent)服務包。全面設備監視意味著監視范圍囊括所有服務器、終端設備、防火墻和Web應用防火墻。
iSensor起價每年不到1萬美元，規模越大價格越高。Detect&Prevent服務包(包含iSensor)最小解決方案每年收費不足2萬美元，隨規模增大而加價。Secureworks預測，今年第二季度時將推出基于其中小企業威脅檢測與響應軟件的托管檢測與響應(MDR)產品。
【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
