ทำงานด้านความปลอดภัยทางไซเบอร์ในช่วงสองทศวรรษที่ผ่านมา ช่วยผู้ให้บริการด้านความปลอดภัยที่มีการจัดการ (MSSP) ตอบสนองความต้องการของลูกค้า ทำให้ฉันมีมุมมองที่แปลกใหม่เกี่ยวกับการพัฒนาอุตสาหกรรมของเรา และท้ายที่สุดทำให้ฉันเข้าร่วม Stellar Cyber เมื่อเดือนที่แล้วเพื่อดำเนินธุรกิจผู้ให้บริการระดับโลก เมื่อฉันได้รู้จักลูกค้าปัจจุบันของ Stellar Cyber และลูกค้าภายในบริษัทที่ออกแบบ สร้าง และใช้งานชั้นนำ Open XDR แพลตฟอร์ม ในตลาด ฉันจะแบ่งปันข้อมูลเชิงลึกที่ฉันได้รับจากการทำงานให้กับแบรนด์ที่มีชื่อเสียงที่สุดในอุตสาหกรรมเป็นครั้งคราว วันนี้ฉันคิดว่าฉันจะเริ่มด้วยการสรุปการเปลี่ยนแปลงที่สำคัญที่เกิดขึ้นในตลาดปัจจุบันและการเปลี่ยนแปลงเหล่านั้นมีอิทธิพลต่อฉันในการเข้าร่วมอย่างไร สเตลลาร์ไซเบอร์.
ความต้องการที่เพิ่มขึ้นสำหรับบริการรักษาความปลอดภัยจาก MSP
ใครก็ตามที่อยู่ในอุตสาหกรรมของเรามาเป็นเวลานานจะรู้ว่าหลายองค์กรพบว่าการจ้างและรักษาพนักงานสำหรับทีมรักษาความปลอดภัยภายในองค์กรนั้นเป็นเรื่องท้าทาย ด้วยช่องว่างด้านทักษะที่เพิ่มขึ้น องค์กรส่วนใหญ่จึงมองหาทางเลือกอื่นในการสร้างทีมรักษาความปลอดภัยแบบลีนภายในองค์กร สำหรับหลาย ๆ คน นี่หมายถึงการเข้าหาผู้ให้บริการที่ได้รับการจัดการ (MSP) ซึ่งโดยทั่วไปจะดูแลโครงสร้างพื้นฐานด้านไอทีของตน และกระตุ้นให้พวกเขาเพิ่มบริการความปลอดภัยทางไซเบอร์ จากจุดยืนขององค์กร MSP ซึ่งทราบสภาพแวดล้อมของตนอยู่แล้วควรจะสามารถให้บริการด้านความปลอดภัยทางไซเบอร์ได้อย่างมีประสิทธิภาพ น่าเสียดายที่ MSP ส่วนใหญ่ขาดความเชี่ยวชาญด้านความปลอดภัยและงบประมาณทุนในการจัดตั้ง ศูนย์ปฏิบัติการรักษาความปลอดภัย (SOC) เพื่อให้บริการดังกล่าว ด้วยเหตุนี้ MSP จะมองหาที่มีอยู่ MSSP โดยหวังว่าจะพบบริการที่สามารถ "ป้ายขาว" บริการรักษาความปลอดภัยของตนได้ เพื่อให้ MSP สามารถให้บริการแก่ลูกค้าของตนได้อย่างราบรื่น ดังนั้น เพื่อจัดหาสิ่งที่ MSP ต้องการ MSSP จึงต้องการเทคโนโลยีที่ช่วยให้พวกเขาสามารถแบ่งกลุ่มลูกค้าตาม MSP จากนั้นตามด้วยลูกค้า MSP สิ่งนี้เรียกว่าสถาปัตยกรรมแบบหลายผู้เช่าและหลายชั้น ซึ่ง Stellar Cyber มอบให้อย่างมีเอกลักษณ์ เหตุผลที่ #1 ฉันเข้าร่วม Stellar Cyber
เอาท์ซอร์สการรักษาความปลอดภัยจะไม่ไปไหน
ตามที่ระบุไว้ข้างต้น ช่องว่างด้านทักษะที่เพิ่มมากขึ้นกำลังทำให้การเอาท์ซอร์ส โลกไซเบอร์ เป็นทางเลือกที่ยอดเยี่ยมสำหรับองค์กรที่ขาดเงินทุนในการดึงดูดและรักษาผู้เชี่ยวชาญด้านความปลอดภัยที่มีความสามารถไว้ในองค์กร แนวโน้มของการเอาท์ซอร์สนี้ได้นำไปสู่การระเบิดของภูมิภาค MSSP ที่ต้องการสร้างความแตกต่างจากกรณีการใช้งานเฉพาะทาง ความเชี่ยวชาญในอุตสาหกรรม หรือความคุ้มค่าโดยตรง ไม่ว่าจะมีทางเลือกในการแยกความแตกต่างอย่างไร MSSP จะต้องสร้างมาตรฐานให้กับชุดเครื่องมือที่พวกเขาใช้ในการให้บริการ โดยเฉพาะเครื่องมือปฏิบัติการด้านความปลอดภัยหลักที่นักวิเคราะห์จะใช้ในการตรวจสอบและตอบสนองต่อภัยคุกคาม ในช่วงไม่กี่ปีที่ผ่านมา เครื่องมือหลักนี้ได้เปลี่ยนไปตามสิ่งที่ฮอตในตลาดในปีนั้น เริ่มจาก SIEM ไปยัง เน็กเจน SIEM, To EDR, และตอนนี้ XDR. และเช่นเดียวกับ "DRs" อื่น ๆ อีกมากมาย MSSP ดูเพื่อจัดการ XDR (MXDR) เป็นคำกระตุ้นการตัดสินใจใหม่ ไม่ว่าคุณจะเรียกมันว่าอะไร ผู้ซื้อ MSSP ที่เชี่ยวชาญกำลังมองหาเครื่องมือที่:
- ช่วยให้พวกเขาสามารถผสานรวมเครื่องมืออื่นๆ ได้มากที่สุดเท่าที่จะเป็นไปได้ เพิ่มความสามารถในการดึงดูดลูกค้าใหม่ๆ
- ไม่จำเป็นต้องให้ลูกค้าทำ “ฉีกและเปลี่ยน” สิ่งที่พวกเขากำลังใช้
- ใช้เทคโนโลยีล่าสุดเพื่อตรวจจับและเชื่อมโยงภัยคุกคามที่อาจเกิดขึ้น
- อนุญาตให้นักวิเคราะห์ความปลอดภัยดำเนินการตอบสนองอย่างเด็ดขาดจากเครื่องมือ
แม้ว่าพวกเขาอาจจะยังไม่รู้ตัว แต่ผู้ให้บริการจัดการความปลอดภัยทางไซเบอร์ส่วนใหญ่กำลังมองหาสิ่งที่เรียกว่า... Open XDR แพลตฟอร์ม ซึ่งเป็นสิ่งที่ Stellar Cyber มอบให้ นี่คือเหตุผลข้อที่ 2 ที่ฉันเข้าร่วม Stellar Cyber
MSSPs ต้องการพันธมิตรไม่ใช่ผู้ขาย
ฉันได้รับสิทธิพิเศษในอาชีพการงานของฉันที่จะเห็นการเปลี่ยนแปลงในวิธีการให้บริการรักษาความปลอดภัยตั้งแต่ในองค์กรไปจนถึงผู้ให้บริการความปลอดภัยรายแรกไปจนถึงแบบไฮบริดและทุกอย่างในระหว่างนั้น ในขณะที่ตลาดของเราเติบโตอย่างต่อเนื่อง ปัจจุบันมีผู้จำหน่ายผลิตภัณฑ์รักษาความปลอดภัยมากกว่า 4,000 รายในตลาด MSSP ถูกน้ำท่วมอย่างต่อเนื่องว่าผลิตภัณฑ์นี้หรือผลิตภัณฑ์นั้นสามารถช่วยให้พวกเขาผลักดันการเหนียวแน่นของลูกค้าได้อย่างไร ปรับปรุงอัตราส่วนของนักวิเคราะห์ต่อลูกค้า เพิ่มอัตรากำไร ฯลฯ อย่างไรก็ตาม ในตอนท้ายของวัน MSSP ต้องการทราบว่าผู้ขายที่เลือกลงทุนในความสำเร็จของพวกเขา บ่อยครั้งที่หลังจาก MSSP ลงทะเบียนกับผู้ขายแล้ว พวกเขาจะแสดงความรักบางอย่างทันทีหลังจากที่ข้อตกลงปิดลง พวกเขาถูกทิ้งให้ดูแลตัวเองจนกว่าจะมีกำหนดต่ออายุใบอนุญาตเมื่อพนักงานขายที่เป็น MIA ตลอดระยะเวลาของสัญญาเริ่มโทรมานัดประชุม ในขณะที่ MSSP อาจทนกับความสัมพันธ์แบบนี้ไปสักพัก พอมีคนที่ดีกว่าเข้ามา พวกเขาจะทิ้งผู้ขายปัจจุบันโดยเร็วที่สุด
ผู้ขายที่ MSSP ชื่นชอบสร้างความสัมพันธ์ตั้งแต่วันแรกและเติบโตเมื่อเวลาผ่านไป ผู้ค้าเหล่านี้ต้องการให้ MSSP ประสบความสำเร็จและจัดเตรียมการฝึกอบรมและการเปิดใช้งานที่จำเป็นสำหรับพวกเขาในการดำเนินการดังกล่าวโดยไม่มีค่าใช้จ่าย MSSP โชคดีที่ได้สร้างความสัมพันธ์กับผู้ขายเช่นนี้ ไม่คิดจะเปลี่ยนไปหาผู้ขายรายใหม่ด้วยซ้ำ ทำไมพวกเขาจะ? เมื่อฉันพูดคุยกับ MSSP เกี่ยวกับ Stellar Cyber พวกเขาชื่นชมวิธีที่บริษัทเปิดใช้และฝึกอบรมทีมของพวกเขา และพร้อมให้บริการทุกวันตลอด 24 ชั่วโมงเพื่อให้มั่นใจว่าจะประสบความสำเร็จ คุณไม่ได้ยินผู้ขายรายอื่นทำเช่นนี้ และคุณไม่เห็นผู้ขายได้รับคำชมเหมือนที่ฉันได้ยินมา เหตุผลที่ #7 ฉันเข้าร่วม Stellar Cyber
โดยสรุปแล้ว ฉันเข้าร่วม Stellar Cyber เพราะ: 1) พวกเขามีข้อได้เปรียบทางเทคนิคที่สำคัญเหนือคู่แข่งด้วยสถาปัตยกรรมแบบหลายผู้เช่าและหลายชั้น 2) พวกเขามีสถาปัตยกรรมแบบเปิดที่ช่วยให้ MSSP สามารถพูดว่า "ใช่" กับลูกค้าได้มากขึ้น การเพิ่มความสามารถในการขับเคลื่อนรายได้ และ 3) ลงทุนอย่างแท้จริงในการช่วยให้ MSSP ประสบความสำเร็จ และมีรายรับที่จะพิสูจน์ได้
ด้วยเหตุนี้ ความสนุกจึงเริ่มต้นขึ้น
