Frost：2024年管理检测和响应

战略势在必行

对增长造成压力的因素

缺乏网络安全专业人员继续影响着这个行业，成为全球组织在努力保护其不断增长的环境时的眼中钉。

面对缺乏专业人员和无法有效保护其业务关键数据的情况，组织正在外包以缓解这一问题。

MDR服务提供商可以提供跨环境的顶级安全性，由经验丰富的专业团队提供，这些团队与组织合作并支持组织建立有效的安全边界。

在未来三年，组织将继续通过MDR服务投资外包安全，因为这使他们能够将人员集中在核心业务上，而不是建立内部安全运营中心（SOC）。

人工智能、机器学习和自动化已日益成为网络安全解决方案的组成部分。这些技术增强了检测和响应能力，使SOC分析师能够专注于重要的事情，而不是追逐虚假警报。

但自动化目前还不能取代人类分析师，因为企业不能相信人工智能来处理检测和响应之外的复杂决策。

随着组织寻求替代方法来应对安全分析师的短缺，他们将采用利用ML和AI与日益重要的人为因素相结合的解决方案。

因此，MDR等安全服务将在未来三年内继续蓬勃发展，而安全提供商将投资开发和增强自动化安全助手。

由于最新网络攻击的复杂性质，国家发起的威胁的发生率不断增长，以及网络安全事件的数量不断增加，威胁参与者、安全解决方案和服务提供商之间出现了一场竞赛。

组织被夹在中间，面临着了解、投资和跟上网络安全行业最新发展的压力，以保护他们的环境。

随着数字化转型的持续和全球地缘政治冲突的不断升级，企业将继续成为复杂网络攻击和数据泄露的目标。

MDR承诺通过24/7全天候监控、最先进的检测和响应以及事件响应能力来加强组织的安全态势，在可预见的未来将与全球组织产生共鸣。

​文档链接将分享到199IT知识星球，扫描下面二维码即可查阅！