Les services peuvent inclure l'exploitation de mesures de sécurité, la supervision des journaux et des alertes, la gestion des vulnérabilités, l'administration des pare-feux ou des identités, le soutien à la conformité et l'assistance lors des incidents. Le périmètre varie largement : le terme décrit une relation de fournisseur, pas un package standard ni un niveau d'assurance.
Recourir à un MSSP change qui accomplit le travail sans transférer la responsabilité du risque du client. Les parties ont besoin d'un modèle de responsabilité explicite couvrant les actifs et environnements concernés, l'accès, le traitement des données, les devoirs de détection et d'escalade, l'autorité d'entreprendre des actions de réponse, le reporting, la conservation des preuves, les sous-traitants et les modalités de sortie. La sécurité et la résilience propres au fournisseur comptent, car l'accès privilégié et l'infrastructure multi-clients peuvent créer un risque concentré.
Points clés
Définir le servicePréciser les heures de couverture, les technologies, la télémétrie, les cas d'usage, les objectifs de réponse, les exclusions, les dépendances côté client et les résultats de service mesurables plutôt que de s'en remettre à une étiquette de service.
Contrôler l'accès du fournisseurAppliquer le moindre privilège, une authentification forte, des identités d'administration séparées, la journalisation des sessions, une révocation rapide et l'approbation du client pour les changements à conséquences.
Préparer les incidents et la sortieConvenir des chemins de notification, de la propriété des preuves, des exercices communs, des procédures en cas de compromission du fournisseur, de la portabilité des données, du support de transition et de la suppression sûre en fin de contrat.
Limite importanteUn MSSP ne peut protéger des actifs qu'il ne peut ni voir ni contrôler, et l'externalisation peut introduire des risques de dépendance, de concentration et de chaîne d'approvisionnement. Le client garde besoin d'une propriété éclairée et d'un moyen de vérifier la performance.