Služby mohou zahrnovat provozování bezpečnostních kontrol, monitorování logů a výstrah, řízení zranitelností, správu firewallů či identit, podporu compliance a asistenci při incidentech. Rozsah se široce liší: pojem popisuje vztah s poskytovatelem, nikoli standardní balíček či úroveň záruky.
Použití MSSP mění, kdo práci vykonává, ale nepřenáší odpovědnost zákazníka za riziko. Strany potřebují explicitní model odpovědnosti pokrývající aktiva a prostředí v rozsahu, přístup, nakládání s daty, povinnosti detekce a eskalace, autoritu k provádění akcí reakce, reportování, uchovávání důkazů, subdodavatele a ujednání o ukončení. Vlastní zabezpečení a odolnost poskytovatele hrají roli, protože privilegovaný přístup a infrastruktura pro více zákazníků mohou vytvářet koncentrované riziko.
Klíčové body
Definujte službuSpecifikujte hodiny pokrytí, technologie, telemetrii, use casy, cíle reakce, vyloučení, závislosti zákazníka a měřitelné výsledky služby, místo spoléhání na označení služby.
Řiďte přístup poskytovateleAplikujte princip nejmenších oprávnění, silnou autentizaci, oddělené administrativní identity, logování relací, rychlé odvolání a schválení zákazníka pro zásadní změny.
Plánujte incidenty a ukončeníDohodněte cesty oznámení, vlastnictví důkazů, společná cvičení, postupy pro kompromitaci poskytovatele, přenositelnost dat, podporu přechodu a bezpečné smazání na konci smlouvy.
Důležité omezeníMSSP nemůže chránit aktiva, která nevidí či neřídí, a outsourcing může zavést rizika závislosti, koncentrace a dodavatelského řetězce. Zákazník stále potřebuje informované vlastnictví a způsob verifikace výkonu.