如何评估MSS服务可靠性；高危漏洞需要全部处置吗 | FB甲方群话题讨论
内容提要
本期话题讨论了MSS服务过程中与厂商共享资源范围的确定、MSS服务要采集的日志范围的确认、评估不同MSS供应商之间的差异以及处理高危漏洞的问题。讨论中提到了签署保密协议、限制共享敏感信息和访问权限、最小化日志采集范围并加密敏感数据等措施。评估MSS供应商时需要考虑服务质量、响应速度、专业知识和成本等因素。处理高危漏洞时需要平衡业务影响、修复成本、风险等级和合规要求。
延伸解读
MSS合作中的资源与权限控制
在MSS服务中，企业需与厂商共享资产信息、架构信息和设备访问权限。讨论中强调，应签署保密协议，并遵循最小化原则，仅提供必要的信息和权限。同时，核心资产与非核心资产应分开管理，并定期进行审计。这些措施有助于降低数据泄露风险，确保服务安全。
日志采集范围的确定与数据安全
确定MSS日志采集范围时，需与厂商沟通，了解其需求，并结合内部评估和合规要求。建议先集中日志到内部平台再传递，限制敏感日志，必要时脱敏。数据安全方面，除保密协议外，内部加密和最小化开放是关键。这些做法平衡了安全监控与隐私保护。
评估MSS供应商的要点
评估MSS供应商时，服务质量、响应速度和专业知识是重要因素，但难以客观衡量。可参考其他客户评价、SLA条款和技术工具。讨论认为，各供应商差异不大，成本可能成为决定因素。企业应根据自身需求和资源，选择最适合的合作伙伴。
高危漏洞处置的风险管理思路
对于高危漏洞，并非全部需要立即处置。应结合业务影响、修复成本、风险等级和合规要求进行综合评估。领导层可能更关注可能造成毁灭性打击的风险，如勒索病毒。安全团队需量化风险，优先处置高风险漏洞，并确保工作留痕，以平衡安全与业务连续性。
Q&A
如何确定与MSS厂商共享的资源范围？
需要提供资产信息和访问权限，并签署保密协议，确保只共享必要的信息。
评估MSS供应商时应考虑哪些因素？
应考虑服务质量、响应速度、专业知识和成本等因素。
处理高危漏洞时需要考虑哪些方面？
需要平衡业务影响、修复成本、风险等级和合规要求。
如何确认MSS服务要采集的日志范围？
需与MSS厂商沟通，评估内部关键设备，并遵循合规性要求。
在处理高危漏洞时，如何评估其对业务的影响？
需重新评估漏洞的利用难度和可能造成的重大风险。
MSS服务中如何保护敏感数据的安全性？
应签署保密协议，并对敏感数据进行加密处理，限制访问权限。
