Sub-capability · cap-managed-security-service
安全托管服务
Managed Security Services
能力说明
由外部团队承担部分或全部安全运营职责，提供监测、研判、响应与运营报告。MSS 是服务类别，与 MDR 的责任范围和交付深度需分别说明。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 监测/研判/响应外包
- 运营报告
- 责任边界
排除与边界
- 仅软件许可
- MDR 全部同义
- 渗透测试
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- ENISA Cybersecurity Market Analysis Framework (ECSMAF) v3.0 ECSMAF v3.0 · 托管安全服务市场分层 · 核对 2026-10-18
- European Cybersecurity Skills Framework (ECSF) ECSF · 安全运营角色与技能 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。