За последние несколько лет, Партнеры MSP принимал трудное решение — должен ли я создавать кибербезопасность в рамках своего собственного бизнеса или отдать ее на аутсорсинг? Еще несколько лет назад ручной характер SOC Технология и информационной безопасности талант очень усложнил создание собственного сервиса. Сегодня доступно много новых, более надежных решений, которые значительно упрощают принятие решения о строительстве.
Чтобы принять решение, сначала посмотрите, что вы предлагаете своим клиентам сегодня. Предоставляете ли вы персонализированную поддержку? Управляете ли вы в настоящее время их брандмауэрами, почтой и безопасностью конечных точек? Если у вас в настоящее время есть персонал, который предоставляет эти виды услуг, возможно, имеет смысл подумать о создании собственного.
Когда мы на конференциях, мы слышим очень похожие отзывы. Есть тысячи Поставщики MDRИ, как и в случае с любым партнером, есть хорошие, а есть и не очень хорошие. У них те же проблемы, что и у вас: им сложно найти и наладить сотрудничество. SOC аналитики. Мы также получаем отзывы от многих партнеров о высоком уровне обслуживания со стороны производителя. Поставщики MDR это не то, что они ожидали. Они будут выдавать серьезные предупреждения, возможно, не так часто, как можно было бы ожидать, но рекомендации по исправлению обычно не предоставляются.
Еще одна большая проблема для Поставщики MDR что многие из них используют устаревшие SIEM ТехнологияУ нас есть партнер в Техасе, который обслуживает около 40 клиентов. У них было три штатных сотрудника, которые занимались их обслуживанием. SIEM правила и соответствующая информация об угрозах. Новое поколение SOC Эта платформа автоматизирует эти задачи, а также позволит уменьшить количество ложных срабатываний, ускорить обнаружение и устранение проблем. SOAR также является важной особенностью более крупного Поставщики MSSP/MDR автоматизировать реакцию на товарные угрозы. Благодаря этим более мощным инструментам и средствам автоматизации вы сможете использовать их, чтобы начать Служба MSSP.
Есть основания для создания собственного сервиса и использования MSSP для более крупных и зрелых клиентов. Вы также можете рассмотреть партнеров, которые могут обеспечить поддержку в нерабочее время, чтобы ваша команда могла оказывать поддержку в обычные рабочие часы. В Stellar Cyber мы поддерживаем все типы опций и Партнер MSSP. Главное — убедиться, что у вас есть предложения, соответствующие уровню зрелости и потребностям всех ваших клиентов. Ниже приведена отличная модель, иллюстрирующая, как вы можете начать с низкоуровневого сервиса 8 × 5 для менее зрелых клиентов и перейти к расширенным услугам, таким как поиск угроз.
С правильной платформой вы можете предоставлять все эти услуги по единой стоимости лицензии. У нас есть Мастер Партнеры MSSP которые прошли сертификацию на платформе, способной вас поддержать. У нас также есть 60-дневная гарантия Stellar Cyber. Open XDR Программа Jumpstart поможет вам организовать команду и обеспечить всех необходимым обучением для запуска собственного сервиса. Кроме того, мы сотрудничаем с программами по кибербезопасности, такими как Cyberdome в Университете штата Бойсе, чтобы помочь в подготовке аналитиков для наших партнеров и клиентов.
Если вы раньше об этом задумывались, но по какой-либо причине не решились, сейчас самое время начать. Чтобы узнать больше, Open XDRПожалуйста, свяжитесь со мной по адресу: Брайан@stellarcyber.ai
