지난 XNUMX년 동안 사이버 보안 분야에서 일하면서 관리형 보안 서비스 제공업체를 지원(MSSP) 고객의 요구 사항을 충족하고 우리 산업이 어떻게 발전했는지에 대한 고유한 관점을 제공하며 궁극적으로 지난 달 Stellar Cyber에 합류하여 글로벌 서비스 제공업체 비즈니스를 운영하게 되었습니다. Stellar Cyber의 현재 고객과 선도적인 제품을 설계, 구축 및 배포하는 회사 내 고객을 알게 되면서 Open XDR 플랫폼 업계에서 가장 잘 알려진 브랜드에서 일하면서 얻은 통찰력을 때때로 공유할 것입니다. 오늘 저는 오늘 시장에서 일어나고 있는 중대한 변화와 이러한 변화가 제가 입사하도록 영향을 미친 방식을 설명하는 것으로 시작해야겠다고 생각했습니다. 스텔라 사이버.
MSP의 보안 서비스에 대한 수요 증가
우리 업계에서 일정 기간 동안 근무한 사람이라면 많은 조직이 내부 보안 팀을 위해 직원을 고용하고 유지하는 것이 어렵다는 것을 알고 있습니다. 기술 격차가 커지면서 대부분의 조직은 내부에 간결한 보안 팀을 구축하기 위한 대안을 찾고 있습니다. 많은 사람들에게 이는 일반적으로 IT 인프라를 유지 관리하는 MSP(관리형 서비스 공급자)에게 접근하여 사이버 보안 서비스를 추가하도록 촉구하는 것을 의미합니다. 조직의 관점에서 이미 환경을 알고 있는 MSP는 사이버 보안 서비스를 효율적으로 제공할 수 있어야 합니다. 불행하게도 대부분의 MSP는 보안 전문 지식과 자본 예산이 부족하여 보안 운영 센터 (SOC) 그러한 서비스를 제공하기 위해. 이를 위해 MSP는 기존 MSSP MSP가 고객에게 서비스를 원활하게 제공할 수 있도록 보안 서비스에 "화이트 라벨"을 지정할 수 있는 업체를 찾고 있습니다. 따라서 MSP가 필요로 하는 것을 제공하기 위해 MSSP는 고객을 MSP별로 분류한 다음 MSP 고객별로 분류할 수 있는 기술이 필요합니다. 이것은 Stellar Cyber가 고유하게 제공하는 다중 테넌트, 다중 계층 아키텍처로 알려져 있습니다. 이유 #1 스텔라사이버에 입사했습니다.
아웃소싱 보안은 아무 소용이 없습니다
위에서 언급했듯이 기술 격차가 커지면서 아웃소싱이 사이버 보안 유능한 보안 전문가를 사내에 유치하고 유지할 자금이 부족한 조직을 위한 탁월한 대안입니다. 이러한 아웃소싱 추세는 지역의 폭발적인 증가로 이어졌습니다. MSSP 사용 사례 전문성, 업계 전문 지식 또는 직접적인 비용 효율성을 기반으로 자신을 차별화하려는 사람. 차별화 선택에 관계없이 MSSP는 서비스를 제공하는 데 사용하는 도구 세트, 특히 분석가가 위협을 조사하고 대응하는 데 사용할 기본 보안 운영 도구를 표준화해야 합니다. 지난 몇 년 동안 이 기본 도구는 그해 시장에서 인기 있었던 항목에 따라 변경되었습니다. SIEM 에 넥스젠 SIEM에 EDR, 그리고 지금 XDR. 그리고 다른 "DR"과 마찬가지로 많은 MSSP 관리하다 XDR (MXDR) 새로운 클릭 유도 문안으로. 무엇이라고 부르든 정통한 MSSP 구매자는 다음과 같은 도구를 찾고 있습니다.
- 가능한 한 많은 다른 도구를 통합하여 신규 고객을 유치하는 능력을 키울 수 있습니다.
- 고객에게 요구하지 않습니다. "찢고 교체" 그들이 사용하는 모든 것
- 최신 기술을 사용하여 잠재적인 위협을 탐지하고 연관시킵니다.
- 보안 분석가가 도구에서 결정적인 대응 조치를 취할 수 있도록 허용
지금은 잘 모를지 모르지만, 대부분의 MSSP는 소위 말하는 'MSSP'를 찾고 있습니다. Open XDR 스텔라 사이버가 제공하는 플랫폼이 바로 그것입니다. 제가 스텔라 사이버에 합류한 두 번째 이유입니다.
MSSP에는 판매자가 아닌 파트너가 필요합니다.
저는 제 경력 동안 온프레미스 방식부터 최초의 서비스형 보안(SaaS) 제공업체, 하이브리드 방식 등 보안 서비스 제공 방식의 변화를 직접 목격할 수 있는 특권을 누렸습니다. 현재 4,000개 이상의 보안 제품 공급업체가 경쟁하는 등 시장이 지속적으로 성장함에 따라, MSSP( 관리형 보안 서비스 제공업체)들은 특정 제품이 고객 유지율 향상, 애널리스트 대 고객 비율 개선, 마진 증대 등에 어떻게 도움이 될 수 있는지에 대한 끊임없는 광고 공세에 시달리고 있습니다. 하지만 결국 MSSP들이 진정으로 원하는 것은 선택한 공급업체가 자신들의 성공에 투자하고 있다는 사실입니다. 그러나 MSSP들이 공급업체와 계약을 체결한 후에는 계약 직후에만 잠깐 관심을 보이는 경우가 너무나 많습니다. 그 후에는 계약 기간 내내 연락이 두절되었던 영업 담당자가 계약 갱신 시기가 되면 비로소 연락을 해오며 미팅을 요청하는 등, MSSP들은 스스로 알아서 해야 하는 상황에 놓입니다. MSSP들은 이러한 관계를 당분간은 감수할 수도 있지만, 조금이라도 더 나은 공급업체가 나타나면 곧바로 기존 공급업체를 교체할 것입니다.
MSSP들이 선호하는 벤더는 첫날부터 관계를 구축하고 시간이 지남에 따라 더욱 발전합니다. 이러한 벤더는 MSSP의 성공을 진심으로 바라며, 필요한 교육과 지원을 무료로 제공합니다. 이처럼 훌륭한 벤더와 관계를 맺은 MSSP는 다른 벤더로 바꾸는 것을 고려조차 하지 않습니다. 그럴 이유가 없죠. 제가 MSSP들에게 Stellar Cyber에 대해 이야기했을 때, 그들은 Stellar Cyber가 어떻게 팀을 지원하고 교육하며, 성공을 보장하기 위해 24시간 연중무휴 지원을 제공하는지에 대해 극찬했습니다. 다른 벤더들이 이렇게까지 칭찬하는 경우는 드물고, 제가 들은 것처럼 높은 평가를 받는 벤더도 흔치 않습니다. 제가 Stellar Cyber에 합류한 세 번째 이유입니다.
요약하자면 제가 Stellar Cyber에 합류한 이유는 1) 다중 테넌트, 다중 계층 아키텍처로 경쟁사보다 중요한 기술적 이점이 있고 2) MSSP가 더 많은 고객에게 "예"라고 말할 수 있는 개방형 아키텍처를 가지고 있기 때문입니다. , 수익 창출 능력을 키우고 3) MSSP의 성공을 돕는 데 진정으로 투자하고 이를 증명할 수 있는 영수증이 있습니다.
그것으로 재미를 시작하십시오.
