Durante los últimos años, Socios MSP He estado tomando una decisión difícil: ¿debería desarrollar la ciberseguridad dentro de mi propio negocio o subcontratarla? Hasta hace unos años, el carácter manual de SOC la tecnología y los riesgos de seguridad cibernética el talento hizo muy difícil construir su propio servicio. Hoy en día existen muchas soluciones nuevas y más robustas disponibles que hacen que la decisión de construir sea mucho más fácil.
Para decidir, primero mire lo que está brindando a sus clientes hoy. ¿Proporcionan soporte personalizado de alto nivel? ¿Administra actualmente sus firewalls, correo y seguridad de punto final? Si actualmente tiene personal que brinda este tipo de servicios, puede tener sentido considerar construir uno propio.
Cuando estamos en conferencias, escuchamos comentarios muy similares. hay miles de proveedores de MDRY como con cualquier tipo de pareja, las hay buenas y no tan buenas. Tienen los mismos desafíos que tú: les cuesta encontrar y facilitar... SOC analistas. Muchos socios también nos comentan que el nivel de servicio del fabricante proveedores de MDR no es lo que esperaban. Aparecerán alertas serias, probablemente no tan a menudo como cabría esperar, pero normalmente no se proporciona el consejo de remediación.
Otro gran reto para proveedores de MDR es que muchos de ellos usan legacy SIEM la tecnologíaTenemos un socio en Texas que atiende a unos 40 clientes. Tenían tres empleados a tiempo completo gestionando su... SIEM reglas y correlación de inteligencia de amenazas. Una nueva generación SOC La plataforma automatizará estas tareas y también obtendrá menos falsos positivos, tiempos de detección más rápidos y una remediación más rápida. SOAR es también una característica crítica de los más grandes Proveedores de MSSP/MDR para automatizar la respuesta a las amenazas de los productos básicos. Con estas herramientas y automatización más potentes, es posible que pueda aprovecharlas para comenzar su servicio MSSP.
Se puede argumentar a favor de crear su propio servicio y usar un MSSP para sus clientes más grandes y maduros. También podría considerar socios que puedan proporcionar cobertura fuera del horario laboral para que su equipo pueda brindar asistencia durante el horario comercial normal. En Stellar Cyber, apoyamos todo tipo de opción y Socio de MSSP. La clave es asegurarse de tener ofertas que satisfagan el nivel de madurez y las necesidades de todos sus clientes. A continuación se muestra un excelente modelo para ilustrar cómo puede comenzar con un servicio 8×5 de nivel inferior para sus clientes menos maduros y avanzar hasta proporcionar servicios avanzados como la búsqueda de amenazas.
Con la plataforma adecuada, puede proporcionar todos estos servicios a un costo de licencia único. tenemos maestro Socios de MSSP que han sido certificados en la plataforma que puede apoyarte. También contamos con una licencia Stellar Cyber Abrir de 60 días. XDR Programa de arranque para ayudarte a organizar a tu equipo y capacitar a todos para lanzar tu propio servicio. Además, colaboramos con programas de ciberseguridad como Cyberdome de la Universidad Estatal de Boise para desarrollar analistas para nuestros socios y clientes.
Si ya lo has considerado, pero por alguna razón no lo hiciste, ahora es un buen momento para empezar. Para saber más sobre Abrir XDR, por favor, póngase en contacto conmigo en brian@stellarcyber.ai
