# Co je poskytovatel řízených bezpečnostních služeb (MSSP)?

> Poskytovatel řízených bezpečnostních služeb (managed security service provider, MSSP) je externí organizace, která pro zákazníka poskytuje průběžné funkce kybernetické bezpečnosti na základě servisní smlouvy.

- Kanonická URL: https://yellowcube.eu/cs/glossary/managed-security-service-provider/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Služby mohou zahrnovat provozování bezpečnostních kontrol, monitorování logů a výstrah, řízení zranitelností, správu firewallů či identit, podporu compliance a asistenci při incidentech. Rozsah se široce liší: pojem popisuje vztah s poskytovatelem, nikoli standardní balíček či úroveň záruky.

Použití MSSP mění, kdo práci vykonává, ale nepřenáší odpovědnost zákazníka za riziko. Strany potřebují explicitní model odpovědnosti pokrývající aktiva a prostředí v rozsahu, přístup, nakládání s daty, povinnosti detekce a eskalace, autoritu k provádění akcí reakce, reportování, uchovávání důkazů, subdodavatele a ujednání o ukončení. Vlastní zabezpečení a odolnost poskytovatele hrají roli, protože privilegovaný přístup a infrastruktura pro více zákazníků mohou vytvářet koncentrované riziko.

### Klíčové body

- **Definujte službu:** Specifikujte hodiny pokrytí, technologie, telemetrii, use casy, cíle reakce, vyloučení, závislosti zákazníka a měřitelné výsledky služby, místo spoléhání na označení služby.
- **Řiďte přístup poskytovatele:** Aplikujte princip nejmenších oprávnění, silnou autentizaci, oddělené administrativní identity, logování relací, rychlé odvolání a schválení zákazníka pro zásadní změny.
- **Plánujte incidenty a ukončení:** Dohodněte cesty oznámení, vlastnictví důkazů, společná cvičení, postupy pro kompromitaci poskytovatele, přenositelnost dat, podporu přechodu a bezpečné smazání na konci smlouvy.
- **Důležité omezení:** MSSP nemůže chránit aktiva, která nevidí či neřídí, a outsourcing může zavést rizika závislosti, koncentrace a dodavatelského řetězce. Zákazník stále potřebuje informované vlastnictví a způsob verifikace výkonu.

### Související termíny

[Řízená detekce a reakce (MDR)](<https://yellowcube.eu/cs/glossary/managed-detection-and-response/>) · [Bezpečnostní operační středisko jako služba (SOCaaS)](<https://yellowcube.eu/cs/glossary/security-operations-center-as-a-service/>) · [Smlouva o úrovni služeb (SLA)](<https://yellowcube.eu/cs/glossary/service-level-agreement/>) · [Kybernetické riziko třetích stran](<https://yellowcube.eu/cs/glossary/third-party-cyber-risk/>) · [Model sdílené odpovědnosti](<https://yellowcube.eu/cs/glossary/shared-responsibility-model/>) · [Řízená rozšířená detekce a reakce (MXDR)](<https://yellowcube.eu/cs/glossary/managed-extended-detection-and-response/>)

### Zdroje

[NIST SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · [ENISA Managed Security Services Market Analysis](https://www.enisa.europa.eu/publications/managed-security-services-market-analysis) · [CISA joint advisory: Protecting Against Cyber Threats to Managed Service Providers and their Customers](https://www.cisa.gov/sites/default/files/publications/AA22-131A_Protecting_Against_Cyber_Threats_to_MSPs_and_their_Customers.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.