近日，绿盟科技 (股票代码 300369.SZ)发布面向企业的下一代安全运营服务——绿盟可管理的威胁检测与响应服务（英文名称 NSfocus Managed Detection and Response Service，以下简称绿盟MDR服务），为企业提供集安全威胁检测设备、安全威胁分析平台及安全专家服务于一体的安全运营服务。

绿盟MDR服务旨在帮助企业通过威胁监控实现风险控制与安全止损，帮助企业提升威胁监控能力应对复杂的互联网环境。最近一项绿盟科技实验表明，大部分互联网的业务系统在上线后半小时内会被攻击者探测发现并开始遭受攻击，系统的最新漏洞在信息公开后10小时～13小时，攻击者会采用最新的攻击代码对开放在互联网系统进行攻击。另外一方面，根据Verizon数据破坏调查报告显示，过去十年企业在数天内对攻陷事件的检出率从33%下滑至16%，企业在防护能力上与攻击者之间差距越来越大。国内企业机构，尤其是基础设施单位急需提升网络威胁监控和管理能力。

借助绿盟MDR服务，企业可以实现对攻陷事件、高危访问源以及热点安全事件的监控，将安全事件闭环处置周期缩短至1天以内，并采取有效措施及时消除安全事件与安全威胁带来的损失与风险。

一体化安全运营引领，企业信息安全变革

MDR服务（Managed Detection and Response Service），是国际知名咨询机构Garnter在2016年5月提出的概念，后续逐步被发达国家或地区的企业客户所接受。绿盟科技此次发布的新一代运营服务与产品与传统服务不同，采用一体化集成的方式为企业客户提供端到端的服务。借助这种新的服务模式，企业可以规避信息安全建设项目的人员、技术、流程和管理的风险，有效避免投资浪费。另外一方面，企业无需为安全运营投入大量精力进行规划、设计、部署和运维，可大幅降低安全运营带来的负担，使企业可以集中资源和精力在自有业务上创造价值。