Quizás la mejor pregunta es: ¿qué puede hacer un MSSP por mi negocio?
Un MSSP monitorea y gestiona la seguridad de los activos de TI en red de tu organización, como plataformas, aplicaciones, datos y entornos de cloud, todo desde una ubicación remota. El alcance exacto del servicio depende de las capacidades del proveedor y de las necesidades específicas de tu organización.
La mayoría de los MSSP ofrecen servicios MSS, entre ellos:
Monitoreo y registro de red las 24 horas, los 7 días de la semana.
Detección, respuesta y remediación de incidentes.
Gestión de firewall y sistema de prevención de intrusiones (IPS).
Configuración y gestión de VPN.
Antivirus y protección de endpoints.
Un MSSP ofrece gestión y supervisión de datos constante, consistente y “siempre activa”. Esto incluye, como mínimo, monitoreo y registro de SIEM en tiempo real. Algunos de los mejores MSSP respaldan esto con herramientas para responder a vulnerabilidades, filtraciones o ataques reales recién detectados en milisegundos, en lugar de minutos, horas o días.
Esto suena mucho a el centro de operaciones de seguridad (SOC)
Y debería, porque es exactamente eso.
Cualquier instalación remota con suficiente disponibilidad y capacidad técnica para operar como un MSSP incluye un el centro de operaciones de seguridad (SOC) como parte del MSS.
Beneficios del servicio de seguridad gestionado
En el nivel más simple, los MSSP ofrecen el tipo de capacitación, experiencia y especialización que solo los equipos internos de seguridad de datos más grandes (y más costosos) podrían igualar. Pero como no empleas un equipo completo las 24 horas, los 7 días de la semana, incluso operaciones mucho más modestas pueden aprovechar los MSSP por menos. Tienes acceso a todo, pero solo pagas por lo que necesitas.
Ejemplo de MSS
Imagina una gran empresa de generación de energía en Norteamérica. Necesitan poner su ciberseguridad al día muy rápido en varias instalaciones interconectadas, o de lo contrario arriesgan su estado de cumplimiento de NERC CIP.
Su personal interno de TI tiene un profundo conocimiento de sus productos, servicios y equipos, pero poca experiencia con la ciberseguridad moderna o el cumplimiento normativo. En lugar de armar un gran equipo de seguridad desde cero, recurren a un MSSP confiable para gestionar tanto sus desafíos de seguridad como de cumplimiento en toda su red distribuida, de forma rápida, eficaz y rentable.
