Nos últimos anos, Parceiros MSP tomou uma decisão difícil – devo desenvolver a segurança cibernética dentro do meu próprio negócio ou terceirizá-la? Até alguns anos atrás, a natureza manual do SOC tecnologia e cíber segurança talento tornou muito difícil construir seu próprio serviço. Hoje existem muitas soluções novas e mais robustas disponíveis que tornam a decisão de construir muito mais fácil.
Para decidir, primeiro olhe para o que você está fornecendo aos seus clientes hoje. Você fornece suporte personalizado de alto toque? Atualmente, você gerencia seus firewalls, e-mail e segurança de endpoint? Se você atualmente tem uma equipe que fornece esses tipos de serviços, pode fazer sentido pensar em construir o seu próprio.
Quando estamos em conferências, ouvimos comentários muito semelhantes. Existem milhares de Provedores de MDRE, como acontece com qualquer tipo de parceiro, existem os bons e os nem tão bons. Eles enfrentam os mesmos desafios que você: é difícil para eles encontrar e capacitar SOC analistas. Também ouvimos de muitos parceiros que o nível de serviço do fabricante Provedores de MDR não é o que eles esperavam. Eles apresentarão alertas sérios, provavelmente não com a frequência que você esperaria, mas o conselho de correção normalmente não é fornecido.
Outro grande desafio para Provedores de MDR é que muitos deles usam legado SIEM tecnologiaTemos um parceiro no Texas que atende cerca de 40 clientes. Eles tinham três funcionários em tempo integral gerenciando a operação. SIEM regras e inteligência de ameaças correlacionada. Uma geração de próxima geração SOC A plataforma automatizará essas tarefas, e você também terá menos falsos positivos, tempos de detecção mais rápidos e remediação mais ágil. PLANAR é também uma característica crítica do maior Provedores de MSSP/MDR para automatizar a resposta a ameaças de commodities. Com essas ferramentas e automação mais poderosas, você poderá aproveitá-las para iniciar seu Serviço MSSP.
Há um argumento a ser feito para construir seu próprio serviço e usar um MSSP para seus clientes maiores e mais maduros. Você também pode considerar parceiros que possam fornecer cobertura fora do horário comercial para que sua equipe possa fornecer suporte durante o horário comercial normal. Na Stellar Cyber, oferecemos suporte a todo tipo de opção e Parceiro MSSP. A chave é garantir que você tenha ofertas que atendam ao nível de maturidade e às necessidades de todos os seus clientes. Abaixo está um ótimo modelo para ilustrar como você pode começar com um serviço 8×5 de nível mais baixo para seus clientes menos maduros e avançar para fornecer serviços avançados, como caça a ameaças.
Com a plataforma certa, você pode fornecer todos esses serviços com um único custo de licença. Temos Mestre Parceiros MSSP que foram certificados na plataforma e podem te dar suporte. Também temos uma garantia Stellar Cyber de 60 dias. Open XDR O programa Jumpstart ajudará você a organizar sua equipe e a garantir que todos recebam o treinamento adequado para lançar seu próprio serviço. Além disso, estamos firmando parcerias com programas de cibersegurança, como o Cyberdome da Universidade Estadual de Boise, para ajudar a desenvolver analistas para nossos parceiros e clientes.
Se você já considerou essa possibilidade no passado, mas não a implementou por algum motivo, agora é um ótimo momento para começar. Para saber mais sobre Open XDRPor favor, entre em contato comigo pelo endereço: brian@stellarcyber.ai
