Los proveedores de servicios de seguridad gestionados (MSSP) ofrecen gestión y supervisión subcontratada de sistemas y dispositivos de seguridad. Un MSSP también puede manejar actualizaciones, cambios del sistema y modificaciones.
La historia de los MSSP comenzó a finales de la década de 1990 con los proveedores de servicios de Internet (ISP). En ese momento, algunos ISP comenzaron a ofrecer a sus usuarios dispositivos de firewall y, si el usuario lo deseaba, el ISP también los administraba. firewall para ellos. Esta solución de firewall administrada, integrada en las ofertas de servicios de los ISP, es la raíz del MSSP.
Con el tiempo, el concepto de MSSP especializado evolucionó, con organizaciones que ofrecen específicamente servicios de seguridad subcontratados. A medida que crecían el panorama de amenazas cibernéticas y las necesidades de seguridad de las empresas, los servicios ofrecidos por un MSSP se expandieron también para convertirse en proveedores de seguridad de servicio completo.
Un MSSP debe proporcionar una solución de seguridad subcontratada completa para una organización. El núcleo del negocio de MSSP es proporcionar monitoreo de seguridad y respuesta a incidentes para una organización empresa roja y terminales. Sin embargo, a medida que la red empresarial crece y evoluciona, el soporte para otras plataformas, como infraestructura basada en la nube, se ha convertido en un componente común de la cartera de seguridad de MSSPs.
Los proveedores de servicios administrados (MSP) y los proveedores de servicios de seguridad administrados (MSSP) son organizaciones de terceros que brindan servicios a una empresa. Sin embargo, estos dos tipos de proveedores de servicios difieren significativamente en su enfoque. Un MSP ofrece soporte general de red y TI, y servicios como telecomunicaciones administradas (telco) o software como servicio (SaaS) plataformas. Por el contrario, un MSSP se centra únicamente en proporcionar servicios de seguridad.
Una de las diferencias claras entre MSP y MSSP es su “centro de operaciones”. Es probable que un MSP opere un centro de operaciones de red (NOC), desde el cual monitorea y administra las redes de sus clientes. Un MSSP debe operar un Centro de Operaciones de Seguridad (SOC), que proporciona monitoreo de seguridad las 24 horas del día y respuesta a incidentes.
Un MSSP está destinado a aumentar o reemplazar el equipo de seguridad interna de una organización. Al asociarse con un MSSP, una empresa puede obtener varios beneficios:
A medida que las empresas luchan por encontrar la experiencia en seguridad que necesitan, asociarse con un MSSP es la opción lógica. Sin embargo, la capacidad de un MSSP para escalar de manera efectiva para satisfacer la demanda depende en gran medida de las herramientas que tengan disponibles.
Las soluciones de Check Point brindan a los MSSP las soluciones que necesitan para escalar con confianza y minimizar el riesgo de ciberseguridad para sus clientes. La oferta MSSP de gestión multiinquilino entregada en la nube de Check Point y su plataforma SOC brindan importantes beneficios para los MSSP, que incluyen:
Para saber cómo ofrecer la protección de las soluciones de Check Point a sus clientes, Contáctenos para más información y solicite una demostración de las soluciones MSSP de Check Point.