Працюю в галузі кібербезпеки протягом останніх двох десятиліть, допомагаючи постачальникам послуг керованої безпеки (MSSP) задовольняють потреби своїх клієнтів, дає мені унікальне уявлення про те, як розвивалася наша галузь, і зрештою спонукало мене приєднатися до Stellar Cyber минулого місяця, щоб керувати бізнесом глобальних постачальників послуг. Коли я знайомлюся з нинішніми клієнтами Stellar Cyber та тими, хто в компанії проектує, створює та впроваджує провідні Open XDR платформа на ринку, я час від часу ділитимуся деякими спостереженнями, які я отримав, працюючи з деякими з найвідоміших брендів у галузі. Сьогодні я подумав, що почну з окреслення значних змін, що відбуваються на ринку сьогодні, і того, як ці зміни вплинули на мене, щоб приєднатися Зоряний кібер.
Зростаючий попит на послуги безпеки з боку постачальників управляних послуг (MSP)
Кожен, хто працює в нашій галузі вже тривалий час, знає, що багатьом організаціям важко наймати та утримувати персонал для своїх внутрішніх команд безпеки. Зі зростанням дефіциту кваліфікованих кадрів більшість організацій шукають альтернативи створенню власної команди безпеки з обмеженою кількістю кадрів. Для багатьох це означає звернення до свого постачальника керованих послуг (MSP), який зазвичай обслуговує їхню ІТ-інфраструктуру, з проханням додати послуги кібербезпеки. З точки зору організацій, MSP, який вже знає своє середовище, повинен мати змогу ефективно надавати послуги кібербезпеки. На жаль, більшості MSP бракує досвіду в галузі безпеки та капітального бюджету для створення... Центр операцій безпеки (SOC) надавати такі послуги. З цією метою MSP звернеться до існуючих MSSP сподіваючись знайти того, хто зможе «білим ярликом» позначити свої послуги безпеки, щоб постачальник керованих послуг (MSP) міг безперешкодно надавати послуги своїм клієнтам. Отже, щоб забезпечити те, що потрібно MSP, MSSP потребують технології, яка дозволить їм сегментувати своїх клієнтів за MSP, а потім за клієнтами MSP. Це відомо як багатоорендна, багаторівнева архітектура, яку Stellar Cyber унікально пропонує. Причина №1, чому я приєднався до Stellar Cyber.
Аутсорсинг безпеки нікуди не веде
Як зазначалося вище, зростаючий дефіцит кваліфікованих кадрів ускладнює аутсорсинг кібербезпека чудова альтернатива для організацій, яким бракує коштів для залучення та утримання талановитих експертів з безпеки всередині компанії. Ця тенденція до аутсорсингу призвела до вибухового зростання регіональних MSSP які прагнуть диференціювати себе на основі специфіки використання, галузевої експертизи або прямої економічної ефективності. Незалежно від вибору диференціації, постачальники послуг з управління безпекою (MSSP) повинні прагнути стандартизації набору інструментів, які вони використовують для надання своїх послуг, зокрема основного інструменту операцій безпеки, який аналітики використовуватимуть для розслідування загроз та реагування на них. Протягом останніх кількох років цей основний інструмент змінювався залежно від того, що було популярним на ринку того року, від SIEM до NexGen SIEM, Щоб EDR, І тепер XDRІ як і інші «DR», багато MSSP намагатися керувати XDR (MXDR) як новий заклик до дії. Незалежно від того, як ви це називаєте, досвідчений покупець MSSP шукає інструмент, який:
- Дозволяє їм інтегрувати якомога більше інших інструментів, розширюючи свою здатність залучати нових клієнтів
- Він не вимагає від своїх клієнтів «Зірвати та замінити» все, що вони використовують
- Використовує найновіші технології для виявлення та співвіднесення потенційних загроз
- Дозвольте аналітикам безпеки вживати рішучих заходів реагування за допомогою інструменту
Хоча вони, можливо, вже знають це, більшість постачальників послуг MSSP шукають те, що відомо як Open XDR Платформа, яку пропонує Stellar Cyber. Причина №2, я приєднався до Stellar Cyber.
Постачальникам послуг з управління бізнесом (MSSP) потрібні Партнери, а не Продавці.
Протягом своєї кар'єри я мав честь бачити зміни в тому, як надаються послуги безпеки, від локальних рішень до перших постачальників послуг безпеки, гібридних рішень та всього, що між ними. Оскільки наш ринок продовжує зростати, і сьогодні на ньому представлено понад 4,000 постачальників продуктів безпеки, MSSP постійно завалені інформацією про те, як той чи інший продукт може допомогти їм підвищити лояльність клієнтів, покращити співвідношення аналітиків до клієнтів, збільшити прибутки тощо. Однак, зрештою, MSSP хочуть знати, що обрані ними постачальники зацікавлені в їхньому успіху. Занадто часто після того, як постачальник послуг з обслуговування клієнтів (MSSP) підписує угоду з постачальником, до нього виявляють певну «любов» одразу після укладення угоди. Його залишають напризволяще, поки ліцензія не поновлюється, коли продавець, який був відсутній протягом терміну дії договору, починає телефонувати, щоб домовитися про зустріч. MSSP можуть терпіти такі стосунки деякий час, але щойно з'явиться хтось хоч трохи кращий, вони якомога швидше покинуть свого поточного постачальника.
Постачальники, яких люблять постачальники послуг з обслуговування клієнтів (MSSP), будують відносини з першого дня та розвиваються з плином часу. Ці постачальники хочуть, щоб MSSP досяг успіху, і надають їм необхідне для цього навчання та підтримку безкоштовно. MSSP, якому пощастило побудувати відносини з таким постачальником, навіть не розглядає можливість переходу до нового постачальника; навіщо їм це робити? Коли я розмовляв з постачальниками послуг з управління бізнесом (MSSP) про Stellar Cyber, вони захоплено відгукувалися про те, як компанія надає можливості та навчає їхні команди, а також доступна цілодобово, щоб забезпечити успіх. Ви не почуєте, щоб інші постачальники робили так, як я, і не побачите, щоб постачальники отримували таку похвалу, як я. Причина №24, я приєднався до Stellar Cyber.
Отже, підсумовуючи, я приєднався до Stellar Cyber, тому що: 1) Вони мають критичну технічну перевагу над конкурентами завдяки своїй багаторівневій архітектурі з кількома орендарями, 2) Вони мають відкриту архітектуру, яка дозволяє постачальникам послуг з управління бізнес-процесами (MSSP) говорити «Так» більшій кількості клієнтів, розширюючи свої можливості збільшення доходу, та 3) Вони щиро зацікавлені в тому, щоб допомогти MSSP досягти успіху, і мають підтвердження цього.
З цим, нехай розпочнеться веселощі.


