MDR-as-a-Service - Ist es der Heilige Gral, wie manche sagen?
David Barton, Stellar Cyber CISO
Alle paar Monate scheint es eine weitere Welle neuer Ideen zu geben, und damit die Notwendigkeit, herauszufinden, welche es wert sind, näher betrachtet zu werden, als diejenigen, die nur ein Hype sind. Sicherheitsverantwortliche müssen in jeder Hinsicht vorsichtig sein, vor allem, wenn sie ihren Teams zuhören, die sie immer mit neuen Ideen und dem neuesten coolen "Tool" herausfordern werden. Auf der anderen Seite müssen sie ihr Geschäft vor Technologien schützen, die nicht auf die Risikofaktoren des Unternehmens abgestimmt sind. In jedem Fall ist das Finden des Gleichgewichts der Schlüssel und die richtige Antwort.
Deshalb habe ich mich für MDR (Managed Detection and Response) als Service entschieden. Es gibt da draußen viel Hype, Unterstützung von Unternehmen bei der Suche nach Wert in verwalteten Angeboten im Vergleich zum Aufbau und zur internen Pflege. Managed Services wachsen jährlich um 6 bis 10 Prozent1, 2. Trotzdem wächst MDR-as-a-Service noch schneller3. Wenn das Wachstum scheinbar eingebrannt ist, können Sie sehen, warum so viele verwaltete Anbieter es betrachten und warum so viele Anbieter sagen, dass sie es gut machen.
Kurz gesagt, MDR ist eine erweiterte Erkennung und Reaktion von Bedrohungen. Denken Sie an einen facettenreichen Angriff in der gesamten Kill-Kette, mit dem die meisten mittelständischen Unternehmen zu kämpfen haben, und die meisten von ihnen haben überhaupt keinen Schutz. Mit zunehmender Komplexität von Angriffen ist MDR zeitgemäß.
Laut dem von mir gelesenen „Managed Detection and Response Report 2019“ von ControlScan bewerten viele Unternehmen ausgelagerte MDR- und Endpoint-Sicherheit, was teilweise auf einen Mangel an internen Cybersicherheitsexperten zurückzuführen ist MSSP-Benachrichtigungen ab September.
Folgendes hat mich beim Lesen der Studie genauso interessiert.
- Nur 33 Prozent nutzen ein Sicherheitsoperationszentrum (SOC) zur Orchestrierung von Bedrohungsanalyse und Reaktion. Die Integration eigener Erkennungs- und Reaktionsmechanismen mit einem SOC Eine gut durchdachte Philosophie ist entscheidend, und die geringe Resonanz erklärt das Wachstum des Managed-Segments. Den Nutzen von DR-ähnlichen Anwendungen ohne eine solche Philosophie zu erzielen, ist schwierig. SOC Frameworks scheitern, da Insellösungen zu isolierten Datensilos führen, wodurch wichtige Warnmeldungen verloren gehen. Das Gegenteil gilt für Managed-Services-Anbieter – positionieren Sie Ihr Unternehmen als Anbieter eines umfassenden Service. SOC-as-a-Service und ausgewählte Dienste wie MDR. Zeigen Sie Ihren Kunden, dass Sie Ihre Sicherheitsinfrastruktur bereits in eine Plattform verwandelt haben, von der sie bisher nur träumen konnten.
- 70 Prozent der Unternehmen priorisieren die Sicherheitsabdeckung rund um die Uhr im Vergleich zu MDR-DienstenDies zeigt erneut, warum Nachfrage besteht. SOC Sie beinhalten Methoden für Reaktion und Priorisierung und sind von Grund auf auf eine 24/7/365-Erreichbarkeit ausgelegt. Insellösungen hingegen führen zu einer kurzfristigen, bedarfsorientierten Arbeitsweise. Managed Provider können hervorheben, dass ihr Unternehmen rund um die Uhr erreichbar ist und jederzeit zum Schutz des Kunden bereitsteht.
- Die letzte Umfrageantwort, die ich teile, ist etwas rätselhaft. Die Befragten bewerten MDR-Dienste auch anhand ihrer Fähigkeit, die Dienste in einen vorhandenen Sicherheitsstapel zu integrieren und zu nutzen (56 Prozent) und ihrer Kosten (54 Prozent). Wenn nun 70 Prozent der Befragten keinen haben SOC Ich hätte allerdings vermutet, dass der Integrationsaufwand geringer sein müsste, aber es zeigt die Kostenbewusstheit der Kunden. Sie wollen die Infrastruktur vielleicht nicht selbst entwickeln oder verwalten, aber wenn sie einem MSSP die Bereitstellung des Dienstes anvertrauen, erwarten sie dennoch ein gutes Angebot.
Abschließend lässt sich sagen, dass jedes MSP langfristig ein stabiles, planbares und kontrollierbares Wachstum anstrebt, verbunden mit der Idee, dass der Service langfristig Bestand hat. Ich denke, diese Ideale sind immer noch gültig. MDR signalisiert hingegen eine engere, spezifischere Art von Managed Service – nicht so eng gefasst wie Firewall-Services, aber auch nicht so breit gefächert wie … SOCAuch nicht als Service. MDR ist so komplex, dass MSSPs sich differenzieren und ihre Expertise in Branchen wie dem Finanz- und Gesundheitswesen unter Beweis stellen können. Und wie die Umfrageergebnisse nahelegen, wird es auch eine Differenzierung basierend auf Echtzeit- und permanentem Support geben.
Spannende Zeiten voraus, um zu sehen, wo die wirkliche Adoption ist!
Referenzen
1) Gartner
2) MDR-as-a-Service-Wachstumsrate
