이 보고서는 진화하는 보안 서비스 시장을 이해하기 위한 최신 프레임워크를 제공합니다. 제로 트러스트 보안, DevSecOps 컨설팅, 산업용 IoT 보안, 데이터 보호 및 거버넌스 서비스 등의 새로운 정의가 포함되어 있습니다. 이 분류체계는 보안 운영, 코드 검토, 애플리케이션 보안 테스트 등에서 GenAI/에이전트형 AI의 영향에 초점을 맞추었습니다. IDC 사이버 보안 컨설팅 및 전문 보안 서비스 연구 책임자 Cathy Huxley는 "보안을 위한 GenAI/에이전트 AI가 설명가능성, 신뢰성, 신뢰성을 향상시킴에 따라 조직은 AI 기반 보안 혁신을 채택하고 있으며, 보안 서비스 제공업체는 이러한 변화에 중요한 역할을 담당하고 있습니다."라고 말했습니다.
IDC의 세계 보안 서비스 분류
2025년 보안 서비스 분류 변경
분류 개요
계층적 매핑: 보안 서비스의 1차/2차 시장
정의
- 전문 보안 서비스
- 사이버 보안 컨설팅
- 전략과 계획
- 사이버 보안 아키텍처 평가 및 설계
- 사이버 보안 평가
- 사이버 복원력 컨설팅
- 거버넌스, 리스크 및 컴플라이언스
- 프라이버시 컨설팅
- 거버넌스 컨설팅
- 리스크 컨설팅
- 컴플라이언스 컨설팅
- GRC 사이버 보안 평가 서비스
- 사고 대응 및 대비
- 구현 및 통합
- 교육 서비스
- 관리형 보안 서비스
- 관리형 감지 및 대응
- 퓨어플레이 MDR/MXDR
- 관리형 EDR
- 관리형 SIEM
- 관리형 위협 사냥
- 관리형 보호 및 제어
- 관리형 네트워크 보안
- 관리형 엔드포인트 보안
- 관리형 애플리케이션 보안
- 관리형 데이터 보안
- 관리형 ID/PAM
- 관리형 보안 기능
- 매니지드 클라우드 보안 서비스
- 관리형 GRC
- 관리형 프라이버시
- 관리형 취약점 관리 서비스
- 매니지드 사이버 복구
- 신흥 보안 서비스
참고자료
This IDC study provides an updated framework for understanding the evolving security services market. It includes new definitions for zero trust security, DevSecOps consulting, industrial IoT security, and data protection and governance services, among others. The taxonomy highlights the impact of GenAI/agentic AI in security operations, code review, and application security testing, among other security functions. "As GenAI/agentic AI for security advances in explainability, reliability, and trustworthiness, organizations are adopting AI-driven security transformations, with security service providers playing a crucial role in this evolution," said Cathy Huang, research director, Cybersecurity Consulting and Professional Security Services at IDC.
IDC's Worldwide Security Services Taxonomy
Security Services Taxonomy Changes for 2025
Taxonomy Overview
- Recognizing the Impact of Generative AI/Agentic AI
Hierarchical Mapping: Security Services Primary/Secondary Markets
Definitions
- Professional Security Services
- Cybersecurity Consulting
- Strategy and Planning
- Cybersecurity Architecture Assessment and Design
- Cybersecurity Assessments
- Cyber-Resilience Consulting
- Governance, Risk, and Compliance
- Privacy Consulting
- Governance Consulting
- Risk Consulting
- Compliance Consulting
- GRC Cybersecurity Assessment Services
- Incident Response and Readiness
- Incident Response
- Incident Readiness
- Forensics
- Implementation and Integration
- Security Implementation Services
- Deployment Services
- Training Services
- Managed Security Services
- Managed Detection and Response
- Pure-Play MDR/MXDR
- Managed EDR
- Managed SIEM
- Managed Threat Hunting
- Managed Protection and Controls
- Managed Network Security
- Managed Endpoint Security
- Managed Application Security
- Managed Data Security
- Managed Identity/PAM
- Managed Security Functions
- Managed Cloud Security Services
- Managed GRC
- Managed Privacy
- Managed Vulnerability Management Services
- Managed Cyber-Recovery
- Emerging Security Services
- Quantum-Safe Security Services
Learn More
- Related Research
- Synopsis
