一、安全托管服务简介
安全托管运营服务（ManagedSecurityServices，简称MSS服务），依托第三方的云端安全运营中心，建立常态化风险监测和安全管理闭环机制，安全专家开展7×24小时远程值守，实现持续对抗攻击和快速响应。这种新型服务，又被称为网络安全威胁狩猎者。
二、安全托管服务市场规模
根据观研报告网发布的《中国安全托管运营服务行业发展现状分析与投资前景研究报告（2023-2030年）》显示，近年来我国数字经济加速发展，根据数据，2017-2022年我国数字经济市场规模由27.2万亿元增长至50.2万亿元。但随着数字经济的各个生产环节分工进一步细化，部分企业客户难以根据自身需求准确选网络安全产品，进而阻碍了企业对现有网络安全架构的运维、防控及优化。而安全托管运营服务投入成本低，通过云端就可享受风险识别、安全防护、威胁检测、应急响应、安全运营等管理服务，能有效解决企业网络安全运维及数据泄露痛点，正不断向市场渗透。2021-2022年，我国安全托管服务市场规模由36.8亿元增长至43亿元，预计2024年我国安全托管服务市场规模将达55.4亿元。
三、安全托管服务下游市场
下游市场方面，AI技术持续升级带动EDR、SOAR、恶意软件检测及入侵检测等安全托管服务技术短期效益提升，安全托管服务在各行业应用持续深化。根据数据，完全部署安全自动组织占比超20%,其中通讯、金融服务、科技领域完全安全自动化部署率相对较高，分别为29%、28%及27%。教育、娱乐、酒店等行业安全自动化水平存在上升空间。
四、安全托管服务行业竞争
安全托管服务商分为云服务供应商及网络安全公司两类。云服务供应商产品及服务布局相对较广，主要包括对云端产品的运维及监控服务，如云SIEM、云清洗等。云服务供应商对云安全领域的综合安全服务能力及服务定制化潜力相对较强，以腾讯云及华为云为代表。网络安全公司则深耕网络安全领域多年，具备较专业安全服务团队、较成熟的网络安全服务体系及运营流程、较高的安全市场地位。
安全托管服务商分类
类别 | 特点 | 代表 |
云服务供应商 | 云服务供应商提供的安全托管服务主要集中于对云端产品的运维及监控服务。相较于传统网络安全企业，云服务厂商在云安全产品及服务布局相对较广，涵盖云SIEM、云清洗等。针对云安全领域的综合安全服务能力及服务定制化潜力相对较强。 | 腾讯云及华为云 |
网络安全公司 | 网络安全公司深耕网络安全领域多年，具备较专业安全服务团队、较成熟的网络安全服务体系及运营流程、较高的安全市场地位。从基础安全能力角度考量，网络安全企业不亚于云服务供应商，在安全管理流程优化、等级保护评估及服务集成人工智能等方面均形成差异化优势。 | 绿盟科技 |
跟安全咨询相比，MSS的市场集中度偏低。数据显示，2022年我国安全托管服务CR3为32.5%，CR5为47.2%。造成这一情况的主要原因在于，MSS的业务模式已经较为成熟，且随着安全编排和自动化等技术的不断发展，MSS中包括安全事件监控等基础业务变得逐渐标准化和同质化，门槛也有所下降，导致行业参与方在不断增加。
