Depuis plusieurs années, Partenaires MSP J'ai pris une décision difficile : dois-je développer la cybersécurité au sein de ma propre entreprise ou l'externaliser ? Jusqu'à il y a quelques années, le caractère manuel de SOC sans souci et les services de cybersécurité talent a rendu très difficile la création de votre propre service. Aujourd'hui, il existe de nombreuses nouvelles solutions plus robustes qui facilitent grandement la décision de construire.
Pour décider, regardez d'abord ce que vous offrez à vos clients aujourd'hui. Proposez-vous un accompagnement personnalisé de qualité ? Gérez-vous actuellement leurs pare-feu, leur messagerie et la sécurité des terminaux ? Si vous avez actuellement du personnel qui fournit ces types de services, il peut être judicieux d'envisager de créer le vôtre.
Lorsque nous assistons à des conférences, nous entendons des commentaires très similaires. Il y a des milliers de Fournisseurs MDREt comme pour tout type de partenaire, il y en a de bons et de moins bons. Ils rencontrent les mêmes difficultés que vous : il leur est difficile de trouver et de permettre SOC analystes. Nous entendons également de nombreux partenaires que le niveau de service du fabricant Fournisseurs MDR n'est pas ce qu'ils attendaient. Ils feront apparaître des alertes sérieuses, probablement pas aussi souvent que prévu, mais les conseils de remédiation ne sont normalement pas fournis.
Un autre grand défi pour Fournisseurs MDR est que beaucoup d'entre eux utilisent l'héritage SIEM sans souciNous avons un partenaire au Texas qui accompagne une quarantaine de clients. Auparavant, trois employés à temps plein géraient leurs comptes. SIEM règles et corrélation des renseignements sur les menaces. Une nouvelle génération SOC La plateforme automatisera ces tâches, ce qui vous permettra également de réduire les faux positifs, d'accélérer la détection et la résolution des problèmes. SOAR est également une caractéristique essentielle de la plus grande Fournisseurs MSSP/MDR pour automatiser la réponse aux menaces sur les produits de base. Grâce à ces outils plus puissants et à l'automatisation, vous pourrez peut-être les exploiter pour commencer votre Service MSSP.
Il y a lieu de développer votre propre service et d'utiliser un MSSP pour vos clients plus importants et plus matures. Vous pouvez également envisager des partenaires qui peuvent fournir une couverture en dehors des heures de travail afin que votre équipe puisse fournir une assistance pendant les heures normales de bureau. Chez Stellar Cyber, nous prenons en charge tous les types d'options et Partenaire MSSP. La clé est de vous assurer que vous avez des offres qui répondent au niveau de maturité et aux besoins de tous vos clients. Vous trouverez ci-dessous un excellent modèle pour illustrer comment vous pouvez commencer avec un service 8 × 5 de niveau inférieur pour vos clients moins matures et progresser jusqu'à fournir des services avancés tels que la chasse aux menaces.
Avec la bonne plateforme, vous pouvez fournir tous ces services à un coût de licence unique. Nous avons Maître Partenaires MSSP qui ont été certifiées sur la plateforme qui peut vous accompagner. Nous proposons également une garantie Stellar Cyber de 60 jours. Open XDR Notre programme Jumpstart vous aide à organiser votre équipe et à former chacun aux techniques nécessaires au lancement de votre propre service. De plus, nous collaborons avec des programmes de cybersécurité comme le Cyberdome de l'Université d'État de Boise afin de former des analystes pour nos partenaires et clients.
Si vous y avez déjà pensé mais que vous ne l'avez pas fait pour une raison ou une autre, c'est le moment idéal pour commencer. Pour en savoir plus sur Open XDRVeuillez me contacter à l'adresse suivante : brian@stellarcyber.ai
