Durante los últimos años, Socios MSP He estado tomando una decisión difícil: ¿debería desarrollar la ciberseguridad dentro de mi propio negocio o subcontratarla? Hasta hace unos años, el carácter manual de tecnología SOC y la seguridad cibernética el talento hizo muy difícil construir su propio servicio. Hoy en día existen muchas soluciones nuevas y más robustas disponibles que hacen que la decisión de construir sea mucho más fácil.
Para decidir, primero mire lo que está brindando a sus clientes hoy. ¿Proporcionan soporte personalizado de alto nivel? ¿Administra actualmente sus firewalls, correo y seguridad de punto final? Si actualmente tiene personal que brinda este tipo de servicios, puede tener sentido considerar construir uno propio.
Cuando estamos en conferencias, escuchamos comentarios muy similares. hay miles de proveedores de MDR, y como con cualquier tipo de pareja, las hay buenas y otras no tan buenas. Tienen los mismos desafíos que usted tendrá: es difícil para ellos encontrar y habilitar analistas de SOC. También escuchamos de muchos socios que el nivel de servicio del fabricante proveedores de MDR no es lo que esperaban. Aparecerán alertas serias, probablemente no tan a menudo como cabría esperar, pero normalmente no se proporciona el consejo de remediación.
Otro gran reto para proveedores de MDR es que muchos de ellos usan legacy tecnología SIEM. Tenemos un socio en Texas que brinda soporte a alrededor de 40 clientes. Tenían tres empleados de tiempo completo que administraban sus reglas SIEM y correlacionaban la inteligencia de amenazas. Una plataforma SOC de próxima generación automatizará estas tareas y también obtendrá menos falsos positivos, tiempos de detección más rápidos y una reparación más rápida. SOAR es también una característica crítica de los más grandes Proveedores de MSSP/MDR para automatizar la respuesta a las amenazas de los productos básicos. Con estas herramientas y automatización más potentes, es posible que pueda aprovecharlas para comenzar su servicio MSSP.
Se puede argumentar a favor de crear su propio servicio y usar un MSSP para sus clientes más grandes y maduros. También podría considerar socios que puedan proporcionar cobertura fuera del horario laboral para que su equipo pueda brindar asistencia durante el horario comercial normal. En Stellar Cyber, apoyamos todo tipo de opción y Socio de MSSP. La clave es asegurarse de tener ofertas que satisfagan el nivel de madurez y las necesidades de todos sus clientes. A continuación, se muestra un excelente modelo para ilustrar cómo puede comenzar con un servicio 8×5 de nivel inferior para sus clientes menos maduros y avanzar hasta proporcionar servicios avanzados como la búsqueda de amenazas.
Con la plataforma adecuada, puede proporcionar todos estos servicios a un costo de licencia único. tenemos maestro Socios de MSSPque han sido certificados en la plataforma que te puede apoyar. También contamos con un programa Stellar Cyber Abrir XDR Jumpstart de 60 días para ayudarlo a organizar su equipo y brindar a todos la capacitación adecuada para lanzar su propio servicio. Además, nos asociamos con programas de seguridad cibernética como Cyberdome en la Universidad Estatal de Boise para ayudar a desarrollar analistas para nuestros socios y clientes.
Si ha considerado esto en el pasado pero no lo hizo por alguna razón, ahora es un buen momento para comenzar. Para obtener más información sobre Abrir XDR, comuníquese a mariana.arguello@maps.com.mx
¿Debería crear su propio servicio MDR o comprarlo? ¿Es Abrir XDR la respuesta?
Durante los últimos años, Socios MSP He estado tomando una decisión difícil: ¿debería desarrollar la ciberseguridad dentro de mi propio negocio o subcontratarla? Hasta hace unos años, el carácter manual de tecnología SOC y la seguridad cibernética el talento hizo muy difícil construir su propio servicio. Hoy en día existen muchas soluciones nuevas y más robustas disponibles que hacen que la decisión de construir sea mucho más fácil.
Para decidir, primero mire lo que está brindando a sus clientes hoy. ¿Proporcionan soporte personalizado de alto nivel? ¿Administra actualmente sus firewalls, correo y seguridad de punto final? Si actualmente tiene personal que brinda este tipo de servicios, puede tener sentido considerar construir uno propio.
Cuando estamos en conferencias, escuchamos comentarios muy similares. hay miles de proveedores de MDR, y como con cualquier tipo de pareja, las hay buenas y otras no tan buenas. Tienen los mismos desafíos que usted tendrá: es difícil para ellos encontrar y habilitar analistas de SOC. También escuchamos de muchos socios que el nivel de servicio del fabricante proveedores de MDR no es lo que esperaban. Aparecerán alertas serias, probablemente no tan a menudo como cabría esperar, pero normalmente no se proporciona el consejo de remediación.
Otro gran reto para proveedores de MDR es que muchos de ellos usan legacy tecnología SIEM. Tenemos un socio en Texas que brinda soporte a alrededor de 40 clientes. Tenían tres empleados de tiempo completo que administraban sus reglas SIEM y correlacionaban la inteligencia de amenazas. Una plataforma SOC de próxima generación automatizará estas tareas y también obtendrá menos falsos positivos, tiempos de detección más rápidos y una reparación más rápida. SOAR es también una característica crítica de los más grandes Proveedores de MSSP/MDR para automatizar la respuesta a las amenazas de los productos básicos. Con estas herramientas y automatización más potentes, es posible que pueda aprovecharlas para comenzar su servicio MSSP.
Se puede argumentar a favor de crear su propio servicio y usar un MSSP para sus clientes más grandes y maduros. También podría considerar socios que puedan proporcionar cobertura fuera del horario laboral para que su equipo pueda brindar asistencia durante el horario comercial normal. En Stellar Cyber, apoyamos todo tipo de opción y Socio de MSSP. La clave es asegurarse de tener ofertas que satisfagan el nivel de madurez y las necesidades de todos sus clientes. A continuación, se muestra un excelente modelo para ilustrar cómo puede comenzar con un servicio 8×5 de nivel inferior para sus clientes menos maduros y avanzar hasta proporcionar servicios avanzados como la búsqueda de amenazas.
Con la plataforma adecuada, puede proporcionar todos estos servicios a un costo de licencia único. tenemos maestro Socios de MSSP que han sido certificados en la plataforma que te puede apoyar. También contamos con un programa Stellar Cyber Abrir XDR Jumpstart de 60 días para ayudarlo a organizar su equipo y brindar a todos la capacitación adecuada para lanzar su propio servicio. Además, nos asociamos con programas de seguridad cibernética como Cyberdome en la Universidad Estatal de Boise para ayudar a desarrollar analistas para nuestros socios y clientes.
Si ha considerado esto en el pasado pero no lo hizo por alguna razón, ahora es un buen momento para comenzar. Para obtener más información sobre Abrir XDR, comuníquese a mariana.arguello@maps.com.mx
Categorías
Buscar