勒索软件肆虐，安全已经成为大部分组织最关心的问题。情况并不乐观，随着威胁数量和种类的增加以及攻击面的迅速扩大，组织自身遭受的攻击越来越频繁，而安全团队发现他们的工作比以往任何时候都更加困难。一方面很难培养和留住安全人才，另一方面尤其是在预算有限的情况下，组织和安全团队迫切需要知道哪些投资是有价值的，以最小化风险，并使安全团队能够更有效地使用他们所拥有的资源。

目前，对网络安全的评估基本上集中在漏洞扫描、渗透测试、安全策略等技术操作层面，抑或是更宽泛的合规性等领域，这些是企业安全部署需求的根基。而如果企业需要对自身网络安全投入的价值和有效性做出评估，不仅需要风险收益、投资回报等基础理论分析，更需要专业和深厚的网络安全基底来落地量化这些理论分析。

为了使组织更清晰地了解网络安全投入价值所在， Fortinet 委托企业战略组（ESG）研究团队与Fortinet用户合作，以Fortinet Security Fabric 面向检测和响应的新型网络安全技术的价值评估为样板，为组织提供产品比较基准，共同进行 SecOps Fabric 组件“部署前”和“部署后”的收益量化分析。

该评估选取了一系列能够真实反映组织网络安全投入价值的标准行业指标，如平均检测时间（MTTD）和平均修复时间（MTTR），以准确评估组织自身网络安全态势。并选取了多个典型行业的头部代表企业作为评估调研的对象，涵盖一家全球饮料制造商、一家全球数字服务提供商、一家全球性保险公司和一家区域医疗保健服务提供商。

部署一个或多个Fortinet集中分析和响应自动化解决方案前，受访组织确定事件来源和范围的平均调查时间长达约6个小时。某些情况下，即便组织已部署其他提供商的早期检测技术，调查时间同样如此漫长。

至于平均修复时间，组织通常需耗费12小时之久才能恢复安全运行。暂且不算威胁告警和其他要求的处理时间，仅平均响应和修复时间已长达18小时。

受访企业表示，部署FortiSIEM、FortiSOAR、FortiXDR和FortiGuard托管检测和响应服务等工具后，其威胁调查和修复工作基本可在10分钟内完成。

综合数据显示，Fortinet培训和准备服务、早期检测和预防技术以及CARA工具和服务将检测和响应事件所需的总时间从几周或更长时间缩短到6分钟，提高了97%到99%，同时减少了误报，提高了检测复杂威胁的能力。模型预测，这可以帮助组织每年避免高达139万美元的损失风险。

但更重要的是，这些技术可以帮助现有的安全资源更有效地运行。与我们交谈的客户通常是负责保护大型组织的小型团队。Fortinet解决方案帮助他们以更大、更有能力的团队运作。我们发现，这些团队处理安全事件的时间减少了86%到99%，每周节省了191到220小时的安全操作时间，使他们能够提供更多的覆盖范围，同时花更多的时间深入调查复杂的威胁，提高团队的技能，最重要的是，避免了安全团队额外增加12到15人的需要。