Selama beberapa tahun terakhir, Mitra MSP telah membuat keputusan yang sulit – haruskah saya membangun keamanan siber dalam bisnis saya sendiri atau mengalihdayakannya? Hingga beberapa tahun yang lalu, sifat manual SOC teknologi dan keamanan cyber bakat membuat sangat sulit untuk membangun layanan Anda sendiri. Saat ini ada banyak solusi baru yang lebih tangguh yang tersedia yang membuat keputusan untuk membangun jauh lebih mudah.
Untuk memutuskan, pertama-tama lihat apa yang Anda berikan kepada pelanggan Anda saat ini. Apakah Anda menyediakan dukungan personal yang sangat baik? Apakah Anda saat ini mengelola firewall, email, dan keamanan titik akhir mereka? Jika saat ini Anda memiliki staf yang menyediakan jenis layanan ini, mungkin masuk akal untuk mempertimbangkan membangun layanan Anda sendiri.
Ketika kami berada di konferensi, kami mendengar umpan balik yang sangat mirip. Ada ribuan Penyedia MDRDan seperti halnya dengan jenis pasangan lainnya, ada yang baik dan ada yang kurang baik. Mereka menghadapi tantangan yang sama seperti Anda: sulit bagi mereka untuk menemukan dan mendukung SOC analis. Kami juga mendengar dari banyak mitra bahwa tingkat layanan dari Produsen Penyedia MDR tidak seperti yang mereka harapkan. Mereka akan memunculkan peringatan serius, mungkin tidak sesering yang Anda harapkan, tetapi saran perbaikan biasanya tidak diberikan.
Tantangan besar lainnya bagi Penyedia MDR adalah banyak dari mereka yang menggunakan warisan SIEM teknologiKami memiliki mitra di Texas yang mendukung sekitar 40 pelanggan. Mereka memiliki tiga karyawan penuh waktu yang mengelola pelanggan mereka. SIEM aturan dan korelasi intelijen ancaman. Generasi berikutnya SOC Platform ini akan mengotomatiskan tugas-tugas ini, dan Anda juga akan mendapatkan lebih sedikit false positive, waktu deteksi yang lebih cepat, dan remediasi yang lebih cepat. SUARA juga merupakan fitur penting dari yang lebih besar Penyedia MSSP/MDR untuk mengotomatisasi respons terhadap ancaman komoditas. Dengan alat dan otomatisasi yang lebih canggih ini, Anda mungkin dapat memanfaatkannya untuk memulai layanan MSSP.
Ada beberapa alasan untuk membangun layanan Anda sendiri dan menggunakan MSSP untuk pelanggan Anda yang lebih besar dan lebih matang. Anda juga dapat mempertimbangkan mitra yang dapat menyediakan layanan di luar jam kerja sehingga tim Anda dapat memberikan dukungan selama jam kerja normal. Di Stellar Cyber, kami mendukung setiap jenis opsi dan Mitra MSSPKuncinya adalah memastikan bahwa Anda memiliki penawaran yang memenuhi tingkat kematangan dan kebutuhan semua pelanggan Anda. Berikut adalah contoh yang bagus untuk menggambarkan bagaimana Anda dapat memulai dengan layanan 8×5 tingkat rendah untuk pelanggan Anda yang kurang matang dan meningkatkannya hingga menyediakan layanan tingkat lanjut seperti perburuan ancaman.
Dengan platform yang tepat, Anda dapat menyediakan semua layanan ini dengan biaya lisensi tunggal. Kami memiliki Master Mitra MSSP yang telah tersertifikasi di platform yang dapat mendukung Anda. Kami juga memiliki Stellar Cyber 60 hari. Open XDR Program Jumpstart dirancang untuk membantu Anda mengatur tim dan memberikan pelatihan yang tepat kepada setiap anggota tim untuk meluncurkan layanan Anda sendiri. Selain itu, kami bermitra dengan program keamanan siber seperti Cyberdome di Boise State University untuk membantu mengembangkan analis bagi mitra dan pelanggan kami.
Jika Anda pernah mempertimbangkan hal ini di masa lalu tetapi tidak melakukannya karena alasan apa pun, sekarang adalah waktu yang tepat untuk memulainya. Untuk mempelajari lebih lanjut tentang Open XDRSilakan hubungi saya di brian@stellarcyber.ai
