पिछले दो दशकों से साइबर सुरक्षा में काम कर रहे हैं, प्रबंधित सुरक्षा सेवा प्रदाताओं की मदद कर रहे हैं (एमएसएसपी) अपने ग्राहकों की जरूरतों को पूरा करते हैं, मुझे एक अनूठा दृष्टिकोण देते हैं कि हमारा उद्योग कैसे विकसित हुआ है और आखिरकार वैश्विक सेवा प्रदाता व्यवसाय चलाने के लिए मुझे पिछले महीने स्टेलर साइबर में शामिल होने के लिए प्रेरित किया। जैसा कि मुझे स्टेलर साइबर के वर्तमान ग्राहकों और कंपनी के भीतर उन लोगों के बारे में पता चलता है जो अग्रणी डिजाइन, निर्माण और तैनाती करते हैं Open XDR मंच बाजार पर, मैं समय-समय पर, उद्योग में कुछ सबसे प्रसिद्ध ब्रांडों के लिए काम करके प्राप्त की गई कुछ अंतर्दृष्टि साझा करूंगा। आज मैंने सोचा कि मैं आज बाजार में होने वाले महत्वपूर्ण परिवर्तनों को रेखांकित करके शुरू करूं और कैसे उन परिवर्तनों ने मुझे शामिल होने के लिए प्रभावित किया स्टेलर साइबर.
एमएसपी से सुरक्षा सेवाओं की बढ़ती मांग
कोई भी व्यक्ति जो हमारे उद्योग में किसी भी लम्बाई के लिए रहा है जानता है कि कई संगठनों को अपनी आंतरिक सुरक्षा टीमों के लिए कर्मचारियों को नियुक्त करना और बनाए रखना चुनौतीपूर्ण लगता है। कौशल अंतर बढ़ने के साथ, अधिकांश संगठन इन-हाउस एक दुबली सुरक्षा टीम बनाने के विकल्प तलाशते हैं। कई लोगों के लिए, इसका मतलब उनके प्रबंधित सेवा प्रदाता (MSP) से संपर्क करना है, जो आम तौर पर अपने आईटी बुनियादी ढांचे का रखरखाव करते हैं, उनसे साइबर सुरक्षा सेवाओं को जोड़ने का आग्रह करते हैं। संगठनों के दृष्टिकोण से, एमएसपी जो पहले से ही अपने पर्यावरण को जानता है, साइबर सुरक्षा सेवाओं को कुशलतापूर्वक वितरित करने में सक्षम होना चाहिए। दुर्भाग्य से, अधिकांश एमएसपी में एक स्थापित करने के लिए सुरक्षा विशेषज्ञता और पूंजीगत बजट की कमी होती है सुरक्षा संचालन केंद्र (SOC) ऐसी सेवाएं प्रदान करने के लिए। इसके लिए, MSP मौजूदा को देखेगा एमएसएसपी एक ऐसे व्यक्ति को खोजने की उम्मीद कर रहे हैं जो उनकी सुरक्षा सेवाओं को "व्हाइट लेबल" कर सके ताकि एमएसपी उनके ग्राहकों को सेवाएं प्रदान कर सके। इसलिए, MSPs को जो चाहिए उसे प्रदान करने के लिए, MSSPs को ऐसी तकनीक की आवश्यकता होती है जो उन्हें MSP द्वारा, फिर MSP ग्राहक द्वारा अपने ग्राहकों को विभाजित करने में सक्षम बनाती है। इसे मल्टी-टेनेंट, मल्टी-टियर आर्किटेक्चर के रूप में जाना जाता है, जिसे स्टेलर साइबर विशिष्ट रूप से डिलीवर करता है। कारण #1 मैं स्टेलर साइबर से जुड़ा।
आउटसोर्सिंग सुरक्षा कहीं नहीं जा रही है
जैसा कि ऊपर कहा गया है, एक बढ़ता हुआ कौशल अंतर आउटसोर्सिंग बना रहा है साइबर सुरक्षा उन संगठनों के लिए एक उत्कृष्ट विकल्प जिनके पास घर में प्रतिभाशाली सुरक्षा विशेषज्ञों को आकर्षित करने और रखने के लिए गहरी जेब की कमी है। आउटसोर्सिंग की इस प्रवृत्ति ने क्षेत्रीय विस्फोट को जन्म दिया है एमएसएसपी जो उपयोग के मामले की विशेषता, उद्योग विशेषज्ञता, या सीधे लागत-प्रभावशीलता के आधार पर खुद को अलग करना चाहते हैं। कोई फर्क नहीं पड़ता पसंद, MSSP को अपनी सेवाओं को वितरित करने के लिए उपयोग किए जाने वाले उपकरणों के एक सेट पर मानकीकरण करना चाहिए, विशेष रूप से प्राथमिक सुरक्षा संचालन उपकरण जिसका उपयोग विश्लेषक खतरों की जांच और प्रतिक्रिया करने के लिए करेंगे। पिछले कुछ वर्षों में, यह प्राथमिक उपकरण इस आधार पर बदल गया है कि उस वर्ष बाजार में क्या गर्म था, से SIEM सेवा मेरे नेक्सजेन SIEM, करने के लिए EDRअब, और XDR. और अन्य "DRs" की तरह, कई एमएसएसपी प्रबंधित करने के लिए देखें XDR (MXDR) नई कॉल टू एक्शन के रूप में। इससे कोई फर्क नहीं पड़ता कि आप इसे क्या कहते हैं, समझदार MSSP खरीदार एक ऐसे टूल की तलाश में है जो:
- उन्हें यथासंभव अन्य उपकरणों को एकीकृत करने में सक्षम बनाता है, जिससे नए ग्राहकों को आकर्षित करने की उनकी क्षमता बढ़ती है
- इसके लिए अपने ग्राहकों की आवश्यकता नहीं है "चीरें और बदलें" वे जो कुछ भी उपयोग कर रहे हैं
- संभावित खतरों का पता लगाने और सहसंबंधित करने के लिए नवीनतम तकनीकों का उपयोग करता है
- सुरक्षा विश्लेषकों को टूल से निर्णायक प्रतिक्रिया कार्रवाई करने की अनुमति दें
हालांकि उन्हें शायद अभी इसके बारे में पता न हो, लेकिन अधिकांश एमएसएसपी एक ऐसी चीज़ की तलाश में हैं जिसे इस रूप में जाना जाता है। Open XDR स्टेलर साइबर एक ऐसा प्लेटफॉर्म उपलब्ध कराता है। यही दूसरा कारण है कि मैंने स्टेलर साइबर ज्वाइन किया।
MSSPs को भागीदारों की आवश्यकता है, विक्रेताओं की नहीं।
मुझे अपने करियर में ऑन-प्रिमाइसेस से लेकर पहले सुरक्षा-ए-ए-सर्विस प्रोवाइडर्स से लेकर हाइब्रिड और बीच की हर चीज़ में सुरक्षा सेवाओं को वितरित करने के तरीके में बदलाव देखने का सौभाग्य मिला है। जैसे-जैसे हमारा बाजार बढ़ रहा है, आज बाजार में 4,000 से अधिक सुरक्षा उत्पाद विक्रेता हैं, एमएसएसपी वे लगातार इस बात से प्रभावित रहते हैं कि कैसे यह उत्पाद या वह उत्पाद ग्राहकों को जोड़ने में उनकी मदद कर सकता है, विश्लेषक-से-ग्राहक अनुपात में सुधार कर सकता है, मार्जिन बढ़ा सकता है, आदि। हालांकि, दिन के अंत में, एमएसएसपी जानना चाहते हैं कि उनके चुने हुए विक्रेता उनकी सफलता में निवेशित हैं। सभी अक्सर, एक एमएसएसपी द्वारा एक विक्रेता के साथ साइन अप करने के बाद, सौदा बंद होने के ठीक बाद उन्हें कुछ "प्यार" दिखाया जाता है। जब तक अनुबंध की अवधि के लिए एमआईए था विक्रेता एक बैठक स्थापित करने के लिए कॉल करना शुरू नहीं करता है, तब तक लाइसेंस को नवीनीकृत करने के लिए सेट होने तक उन्हें खुद के लिए छोड़ दिया जाता है। जबकि एमएसएसपी कुछ समय के लिए इस तरह के रिश्ते को रख सकते हैं, जिस क्षण कोई थोड़ा बेहतर भी साथ आता है, वे अपने वर्तमान विक्रेता को जितनी जल्दी हो सके छोड़ देंगे।
विक्रेता जिन्हें MSSP पसंद है वे पहले दिन से ही संबंध बनाते हैं और जैसे-जैसे दिन बीतते जाते हैं वैसे-वैसे बढ़ते जाते हैं। ये वेंडर चाहते हैं कि एमएसएसपी सफल हो और ऐसा करने के लिए उन्हें मुफ्त में प्रशिक्षण और सक्षमता प्रदान करें। MSSP, इस तरह के एक विक्रेता के साथ संबंध बनाने के लिए भाग्यशाली, एक नए विक्रेता को बदलने पर विचार भी नहीं करता है; वे क्यों करेंगे? जब मैंने स्टेलर साइबर के बारे में एमएसएसपी से बात की, तो उन्होंने इस बात की तारीफ की कि कैसे कंपनी उनकी टीमों को सक्षम और प्रशिक्षित करती है और सफलता सुनिश्चित करने के लिए 24×7 उपलब्ध है। आपने अन्य विक्रेताओं को ऐसा करते नहीं सुना है, और न ही आप देखते हैं कि विक्रेताओं को प्रशंसा मिलती है जैसा मैंने सुना। कारण #3 मैं स्टेलर साइबर से जुड़ा।
इसलिए, संक्षेप में, मैं स्टेलर साइबर में शामिल हो गया क्योंकि: 1) उनके पास अपने मल्टी-टेनेंट, मल्टी-टियर आर्किटेक्चर के साथ प्रतिस्पर्धियों पर एक महत्वपूर्ण तकनीकी लाभ है, 2) उनके पास एक ओपन आर्किटेक्चर है जो एमएसएसपी को अधिक ग्राहकों को "हां" कहने में सक्षम बनाता है। , राजस्व बढ़ाने की उनकी क्षमता में वृद्धि, और 3) वास्तव में MSSPs को सफल होने में मदद करने के लिए निवेश किया जाता है, और इसे साबित करने के लिए रसीदें होती हैं।
इसके साथ, मजा शुरू करें।
