Forrester发表2010年度MSS市场分析报告

2010年8月4日，Forrester发布了2010年度可管理安全服务的市场分析报告（Forrester Wave，类似于Gartner MQ）。
根据报告显示，包括安全外包服务，安全SaaS服务，以及安全运维服务在内的MSS（可管理安全服务，Managed Security Services）2010年全球市场总量达到了45亿美元，并且预计未来三年将保持至少15%的年均增长率。
Forrester认为，做出这个预测的主要原因在于：1）安全威胁的加剧，尤其是新型的攻击手段、行为和目的，使得越来越多的客户倾向于找专业的安全人士来协助加强防御；2）趋紧的经济环境也迫使越来越多的客户寻求MSS这类较低TCO的安全采购方式。
Forrester总结了CISO们对MSS的需求，包括以下几个方面：
1）降低安全的总投入成本，尤其是前期投资，并维持一个更加合理的运维成本；
2）更好地达成重要安全目标。如果单靠自身的力量，尤其是对中小企业而言，很多安全目标无法达成，例如SIEM，就耗费不菲，而去买MSS的SIEM服务则比较现实；
3）相同的投入获得更多的安全保障；
4）跟上法律和合规要求的变化。你可以自己去做合规，但是合规及其法律正在迅速地不断更新完善推出中，因此，自己做就意味着要不断的随着调整，莫不如让MSS来帮你做。
本文的大部分内容是Forrester通过自己设定的78个关键衡量指标给出了一份业界厂商的排名，称之为Forrester Wave，类似Gartner做的Magic Quardent。
值得注意的是，这些关键衡量指标包括了各个厂家的SOC中心个数，以及SOC中心的安全分析师人数。
主要的几个MSSP的SOC中心个数如下表所示：

AT&T	3个：弗吉尼亚、北卡和新泽西
BT	9个：洛杉矶、Chantilly, Va.; Princeton, N.J.; London; Edinburgh, UK; Paris; Milan; Sao Paulo, Brazil
HP	4个：Plano, Texas; Zaragoza, Spain; Kuala Lumpur, Malaysia; Daresbury, UK
IBM	9个：Atlanta; Southfield, Mich.; Boulder, Colo.; Toronto, Canada; Brisbane, Australia; Brussels; Hortolândia, Brazil; Tokyo; Bangalore, India
赛门铁克	4个：Alexandria, Va.; Sydney, Australia; Green Park, UK; Pune, India
Verizon	6个：Leuven, Belgium; Luxembourg; Ashburn, Va.; Cary, N.C.; Canberra, Australia; Chennai, India

下面是Forrester Wave图：