AWS 托管式安全服务提供商
AWS 上全天候的 AWS 和多云托管安全
MSSP 概述
对于希望在 AWS 及多云环境中加强云安全状况的组织而言，托管安全服务提供商（MSSP）已成为不可或缺的合作伙伴。这些经过 AWS 认证的合作伙伴通过专属的安全运营中心（SOC）全天候提供全面的安全监控与管理服务，既支持完全外包的安全运营模式，也能与组织内部团队协作提供支持。AWS 设立了严格的 MSSP 能力认证体系，通过高质量基础云安全检查清单以及多达七个关键安全领域（包括基础设施安全、工作负载安全、应用程序安全、数据保护、身份与访问管理、事件响应和网络恢复）对合作伙伴进行验证。这些 MSSP 能够有效利用 AWS 原生安全服务（如 AWS Security Hub、Amazon GuardDuty、AWS 安全事件响应）以及安全能力认证合作伙伴提供的第三方解决方案。集成人工智能进一步增强了他们实时检测、分析和响应新兴威胁的能力。
随着网络威胁不断演变，以及组织向云环境的迁移日益深入，MSSP 通过持续监控、威胁检测和事件响应，在维持稳健安全态势方面发挥着关键作用。这种全面的服务模式让各类规模的企业都能专注于核心业务运营，同时确保云基础设施的安全性并符合行业标准。
这些服务以完全托管的形式提供，相关信息可在此处查看。
AWS 和多云托管安全服务 — 由 AWS MSSP 合作伙伴提供
托管云安全服务是业界首创的质量标准，涵盖 10 个特定的全天候安全服务领域。AWS 安全专家每年都会对每个领域的要求进行修订，并且 AWS MSSP 能力合作伙伴会接受检验，以确保他们为企业提供的服务符合这套严格的质量标准。属于超越核心要求的 MSSP 专业化类别的合作伙伴拥有丰富经验，可为其他组织提供量身定制的托管式安全服务，以帮助其应对独有的安全挑战。
基础设施安全性
对 AWS 基础设施组件提供全面保护，包括网络安全、漏洞管理和安全配置管理。
工作负载安全性
为 AWS 工作负载提供高级安全控制，覆盖传统实例、容器及无服务器计算环境。
应用程序安全性
针对在 AWS 上运行的应用程序（包括 API 和 Web 应用程序）提供安全测试、运行时保护及 DevSecOps 集成。
数据保护
提供全面的数据安全能力，包括加密、数据丢失防护、敏感数据发现以及人工智能/机器学习安全控制。
身份和权限管理
跨 AWS 环境提供高级身份治理、特权访问管理和身份安全保障。
事故响应
遵循 NIST 标准的事件处理能力，涵盖准备、检测与分析、遏制、根除、恢复及事后活动全流程。
网络恢复
针对网络安全事件的战略规划、架构设计与恢复执行，重点通过安全备份和恢复能力维持业务运营。
优势
开始使用
从新兴的初创公司、中小型企业到跨国企业，将 AWS MSSP 合作伙伴的专业知识融入您的组织中是改善自身安保状况的极具价值的方法。