Usługi mogą obejmować operowanie kontrolami bezpieczeństwa, monitorowanie logów i alertów, zarządzanie podatnościami, administrowanie firewallami lub tożsamościami, wsparcie zgodności i pomoc przy incydentach. Zakres bardzo się różni: termin opisuje relację z dostawcą, a nie standardowy pakiet czy poziom zapewnienia.
Korzystanie z MSSP zmienia, kto wykonuje pracę, ale nie przenosi odpowiedzialności klienta za ryzyko. Strony potrzebują jawnego modelu odpowiedzialności obejmującego zasoby i środowiska w zakresie, dostęp, postępowanie z danymi, obowiązki detekcyjne i eskalacyjne, autorytet do działań reakcyjnych, raportowanie, retencję dowodów, podwykonawców i ustalenia wyjścia. Własne bezpieczeństwo i odporność dostawcy mają znaczenie, bo uprzywilejowany dostęp i infrastruktura wielu klientów mogą tworzyć skoncentrowane ryzyko.
Najważniejsze punkty
Zdefiniuj usługęOkreśl godziny pokrycia, technologie, telemetrię, przypadki użycia, cele reakcji, wykluczenia, zależności klienta i mierzalne wyniki usługi, zamiast polegać na etykiecie usługi.
Kontroluj dostęp dostawcyStosuj minimalne uprawnienia, silne uwierzytelnianie, osobne tożsamości administracyjne, logowanie sesji, szybkie unieważnianie i zatwierdzanie przez klienta zmian o skutkach.
Planuj incydenty i wyjścieUzgodnij ścieżki powiadamiania, własność dowodów, wspólne ćwiczenia, procedury kompromitacji dostawcy, przenośność danych, wsparcie przejścia i bezpieczne usunięcie na koniec kontraktu.
Istotne ograniczenieMSSP nie może chronić zasobów, których nie widzi ani nie kontroluje, a outsourcing może wprowadzać ryzyko zależności, koncentracji i łańcucha dostaw. Klient nadal potrzebuje świadomej własności i sposobu weryfikacji wydajności.