Êtes-vous en concurrence avec votre fournisseur ?

La montée en puissance des fournisseurs de services de sécurité gérés (MSSP) a constitué une bouée de sauvetage pour de nombreuses équipes de sécurité qui luttent pour fournir les résultats de sécurité exigés par leurs organisations. En s'associant à une entreprise dont le seul objectif est de fournir des services de sécurité, les équipes de sécurité de toute taille et dans n'importe quel secteur peuvent immédiatement améliorer leur posture de sécurité tout en réduisant simultanément leur profil de risque. Cependant, à mesure que la demande de services MSSP augmente, nous voyons des professionnels de la sécurité chevronnés former des MSSP et de nombreux fournisseurs de produits de cybersécurité étendre leurs activités pour inclure des offres de sécurité gérées – des services gérés de détection et de réponse (MDR). La question qui se pose aux MSSP est donc la suivante : si l’un de vos fournisseurs de produits introduit un service de sécurité compétitif dans ce que vous proposez, que devez-vous faire ?

Voici un processus simple en trois étapes à suivre si vous vous trouvez dans cette situation inconfortable.

Appelez l'éléphant dans la pièce

Revenez à votre première rencontre avec le fournisseur de produits qui est maintenant devenu votre concurrent. Je parie que lorsqu'ils vous ont présenté le produit, à vous et à votre équipe, ils ont expliqué comment ils aidaient de nombreux MSSP à fournir des services de sécurité plus efficaces, leur permettant d'augmenter leurs revenus et leurs bénéfices. Grâce à votre diligence raisonnable, vous avez probablement testé le produit de manière approfondie, discuté avec des références clients et peut-être même discuté avec les dirigeants du fournisseur de leurs projets futurs concernant le produit. Tout au long du processus, leur objectif était de vous convaincre que leur produit répondait à vos besoins et qu'il vous aiderait à développer votre entreprise. Avance rapide jusqu’à aujourd’hui où ils offrent désormais ce service compétitif. Vous avez parfaitement le droit de leur demander pourquoi ils prennent cette mesure alors qu’ils ont travaillé si dur depuis le début pour vous convaincre qu’ils seraient votre partenaire de confiance dans un avenir prévisible. Honnêtement, je ne suis pas sûr de ce qu'ils pourraient dire qui vous mettrait à l'aise avec l'idée qu'ils deviennent un concurrent, mais donnez-leur une chance de s'expliquer. Dans le cas peu probable où ils s’engagent à desservir un marché différent ou à ne pas vous concurrencer, et que vous les croyez, il n’y a peut-être pas de quoi s’inquiéter. Cependant, il est plus que probable que vous ne serez pas satisfait des justifications fournies.

Révisez votre contrat

En supposant que vous considérez ce nouveau service compétitif comme une menace directe pour la croissance de votre entreprise, vous devez revenir à votre contrat/accord de partenariat et l'examiner en détail. Si vous êtes chanceux, il peut s'agir d'une clause vous permettant soit de protéger votre marché cible de leur offre de services concurrentielle, soit de résilier votre contrat avec un court préavis car ils ont violé la lettre ou l'esprit de l'accord. Recherchez des conseils juridiques tiers si vous ne disposez pas d’une expertise interne pour vous assurer de prendre toutes les mesures possibles pour protéger vos clients et votre marché.

Rechercher des alternatives

À moins que vous ne soyez l'un des plus gros clients du fournisseur en question, il est peu probable que vous ayez le pouvoir d'empêcher le fournisseur de produits d'introduire son service de sécurité compétitif sur le marché. Vous devez donc lancer une nouvelle recherche de produit. Heureusement, compte tenu de la taille du paysage des fournisseurs de cybersécurité, il existe potentiellement de nombreuses alternatives capables de fournir les fonctionnalités dont vous avez besoin sans la menace d'une offre de services compétitive de la part du fournisseur.

Stellar Cyber : conçu pour les MSSP, pas pour les concurrencer

Stellar Cyber ​​fournit une plateforme d'opérations de sécurité très populaire conçue pour les MSSP qui leur permet d'offrir une grande variété de services de sécurité à partir d'une seule plateforme. Grâce à notre plateforme, son architecture ouverte native et son approche conviviale MSSP, vous pouvez :

• Développez leur marché adressable puisque notre plate-forme s'intègre à pratiquement tous les produits de sécurité (tels que EPP, EDR, pare-feu, IAM, etc.) grâce à des intégrations prédéfinies faciles à configurer. De plus, si un MSSP nécessite l'intégration d'un nouveau produit, notre engagement est de fournir l'intégration sans frais supplémentaires.
• Offrez à vos clients un portail de formation à la demande avec votre marque pour vous assurer qu'ils savent comment interagir avec la plateforme de leur côté. Avec des centaines d'heures de formation à la demande disponibles, notre portail d'apprentissage est parmi les meilleurs du marché.
• Approvisionnez rapidement vous-même un nouveau client sur notre plateforme en utilisant notre architecture multi-niveaux et multi-tenant, garantissant que les données de vos clients ne sont jamais mélangées avec celles d'un autre client. De plus, notre approche de licence unique vous permet de répartir vos licences parmi votre clientèle selon vos besoins sans avoir à acheter des licences distinctes pour chaque client.
• Déployez des capteurs physiques et/ou virtuels dans les environnements de vos clients dédiés à la collecte des données là où elles résident. Notre approche en matière de collecte de données est la plus flexible du marché, éliminant le besoin de déployer des agents sur chaque actif de l'environnement de vos clients.
• Choisissez de déployer notre plateforme d'opérations de sécurité sur site ou depuis le cloud, en fonction des besoins des clients que vous servez.