العمل في الأمن السيبراني على مدى العقدين الماضيين ، ومساعدة مقدمي خدمات الأمن المدارة (MSSPs) تلبية احتياجات عملائهم ، يمنحني منظورًا فريدًا حول كيفية تطور صناعتنا وقادني في النهاية للانضمام إلى Stellar Cyber الشهر الماضي لإدارة أعمال مزود الخدمة العالمية. عندما أتعرف على عملاء Stellar Cyber الحاليين وأولئك داخل الشركة الذين يقومون بتصميم وبناء ونشر الرائد Open XDR المنظومة في السوق ، من وقت لآخر ، سأشارك بعض الأفكار التي اكتسبتها من العمل لبعض العلامات التجارية الأكثر شهرة في الصناعة. اعتقدت اليوم أنني سأبدأ بإيجاز التغييرات المهمة التي تحدث في السوق اليوم وكيف أثرت هذه التغييرات علي للانضمام ستيلر سايبر.
الطلب المتزايد على خدمات الأمن من MSPs
يعرف أي شخص يعمل في صناعتنا لأي فترة زمنية أن العديد من المؤسسات تجد صعوبة في تعيين الموظفين والاحتفاظ بهم لفرق الأمن الداخلي الخاصة بهم. مع تزايد فجوة المهارات ، تبحث معظم المؤسسات عن بدائل لبناء فريق أمان داخلي بسيط. بالنسبة للكثيرين ، يعني هذا التواصل مع مزود الخدمة المدارة (MSP) ، الذي يحتفظ عادةً بالبنية التحتية لتكنولوجيا المعلومات الخاصة بهم ، وحثهم على إضافة خدمات الأمن السيبراني. من وجهة نظر المنظمات ، يجب أن يكون MSP الذي يعرف بالفعل بيئته قادرًا على تقديم خدمات الأمن السيبراني بكفاءة. لسوء الحظ ، تفتقر معظم MSPs إلى الخبرة الأمنية والميزانية الرأسمالية لإنشاء ملف مركز عمليات الأمن (SOC) لتقديم مثل هذه الخدمات. تحقيقا لهذه الغاية ، سوف ينظر MSP إلى القائمة MSSPs آملين في العثور على واحد يمكنه "البطاقة البيضاء" لخدماتهم الأمنية حتى يتمكن MSP من تقديم الخدمات لعملائهم بسلاسة. لذلك ، لتوفير ما يحتاجه MSPs ، يحتاج MSPs إلى تقنية تمكنهم من تقسيم عملائهم حسب MSP ، ثم بواسطة عميل MSP. يُعرف هذا بالهندسة المعمارية متعددة المستأجرين والمتعددة المستويات ، والتي توفرها Stellar Cyber بشكل فريد. السبب الأول: انضممت إلى Stellar Cyber.
أمن الاستعانة بمصادر خارجية لن يذهب إلى أي مكان
كما هو مذكور أعلاه ، فجوة المهارات المتزايدة تجعل الاستعانة بمصادر خارجية الأمن السيبراني بديل ممتاز للمنظمات التي تفتقر إلى الجيوب العميقة لجذب خبراء الأمن الموهوبين والاحتفاظ بهم داخل الشركة. أدى هذا الاتجاه من الاستعانة بمصادر خارجية إلى انفجار إقليمي MSSPs الذين يتطلعون إلى تمييز أنفسهم بناءً على تخصص حالة الاستخدام أو خبرة الصناعة أو الفعالية المباشرة من حيث التكلفة. بغض النظر عن خيار التمايز ، يجب أن يبحث MSSPs في توحيد مجموعة من الأدوات التي يستخدمونها لتقديم خدماتهم ، وتحديداً أداة عمليات الأمان الأساسية التي سيستخدمها المحللون للتحقيق في التهديدات والرد عليها. على مدى السنوات القليلة الماضية ، تغيرت هذه الأداة الأساسية بناءً على ما كان ساخنًا في السوق في ذلك العام ، من SIEM إلى نيكسجين SIEM، إلى EDR، والآن XDR. ومثل "DRs" الآخرين ، كثير MSSPs نتطلع إلى الإدارة XDR (MXDR) كدعوة جديدة للعمل. بغض النظر عن ما تسميه ، يبحث مشتر MSSP الذكي عن أداة:
- تمكنهم من دمج أكبر عدد ممكن من الأدوات الأخرى ، وزيادة قدرتهم على جذب عملاء جدد
- لا تتطلب من عملائها "التمزق والاستبدال" أي شيء يستخدمونه
- يستخدم أحدث التقنيات لاكتشاف التهديدات المحتملة وربطها
- اسمح لمحللي الأمن باتخاذ إجراءات استجابة حاسمة من الأداة
على الرغم من أنهم قد لا يدركون ذلك الآن، فإن معظم مزودي خدمات الأمن المُدارة (MSSPs) يبحثون عما يُعرف باسم Open XDR المنصة، وهذا ما تقدمه شركة ستيلر سايبر. السبب الثاني لانضمامي إلى ستيلر سايبر.
يحتاج MSSP إلى شركاء وليس بائعين.
لقد حظيتُ خلال مسيرتي المهنية بشرف مشاهدة التغيرات في كيفية تقديم خدمات الأمن، بدءًا من الحلول المحلية فقط، مرورًا بأولى شركات الأمن كخدمة، وصولًا إلى الحلول الهجينة، وكل ما بينهما. ومع استمرار نمو سوقنا، حيث يوجد اليوم أكثر من 4,000 بائع لمنتجات الأمن، يتلقى مزودو خدمات الأمن المُدارة (MSSPs) باستمرار عروضًا لمنتجات مختلفة تُساعدهم على تعزيز ولاء العملاء، وتحسين نسبة المحللين إلى العملاء، وزيادة الأرباح، وما إلى ذلك. ولكن في نهاية المطاف، يرغب مزودو خدمات الأمن المُدارة في التأكد من أن البائعين الذين اختاروهم مهتمون بنجاحهم. في كثير من الأحيان، بعد توقيع عقد مع أحد البائعين، يُظهرون بعض الاهتمام فقط بعد إتمام الصفقة. ثم يُتركون ليُدبروا أمورهم بأنفسهم حتى يحين موعد تجديد الترخيص، حينها يبدأ مندوب المبيعات الذي كان غائبًا طوال مدة العقد بالاتصال بهم لتحديد موعد اجتماع. ورغم أن مزودي خدمات الأمن المُدارة قد يتحملون هذا النوع من العلاقات لفترة، إلا أنهم بمجرد ظهور بديل أفضل ولو قليلًا، سيتخلون عن بائعهم الحالي بأسرع وقت ممكن.
يبني الموردون الذين يفضلهم مزودو خدمات الأمن المُدارة (MSSPs) علاقات متينة منذ البداية، وتنمو هذه العلاقات مع مرور الوقت. هؤلاء الموردون حريصون على نجاح مزودي خدمات الأمن المُدارة، ويقدمون لهم التدريب والتأهيل اللازمين لتحقيق ذلك مجانًا. مزودو خدمات الأمن المُدارة، المحظوظون ببناء علاقة مع مورد كهذا، لا يفكرون حتى في تغيير المورد؛ لماذا يفعلون ذلك؟ عندما تحدثتُ مع مزودي خدمات الأمن المُدارة عن شركة Stellar Cyber، أشادوا كثيرًا بكيفية تمكين الشركة لفرقهم وتدريبها، وتوافرها على مدار الساعة طوال أيام الأسبوع لضمان النجاح. نادرًا ما تسمع موردين آخرين يفعلون ذلك، ولا ترى موردين يحظون بالثناء الذي سمعته. هذا هو السبب الثالث لانضمامي إلى Stellar Cyber.
لذلك ، باختصار ، انضممت إلى Stellar Cyber للأسباب التالية: 1) لديهم ميزة تقنية مهمة على المنافسين من خلال بنية متعددة المستأجرين ومتعددة المستويات ، 2) لديهم بنية مفتوحة تمكن MSSPs من قول "نعم" لمزيد من العملاء ، وتنمية قدرتهم على زيادة الإيرادات ، و 3) يتم استثمارهم بصدق في مساعدة MSSPs على النجاح ، والحصول على الإيصالات لإثبات ذلك.
مع ذلك ، دع المرح يبدأ.
