Serviciile pot include operarea controalelor de securitate, monitorizarea jurnalelor și alertelor, gestionarea vulnerabilităților, administrarea firewall-urilor sau identităților, suportul pentru conformitate și asistența la incidente. Domeniul variază larg: termenul descrie o relație de furnizor, nu un pachet standard sau un nivel de asigurare.
Utilizarea unui MSSP schimbă cine efectuează munca, dar nu transferă responsabilitatea clientului pentru risc. Părțile au nevoie de un model explicit de responsabilități care acoperă activele și mediile în domeniu, accesul, tratarea datelor, obligațiile de detecție și escaladare, autoritatea de a întreprinde acțiuni de răspuns, raportarea, retenția dovezilor, subcontractorii și aranjamentele de ieșire. Securitatea și reziliența proprii ale furnizorului contează pentru că accesul privilegiat și infrastructura multi-client pot crea risc concentrat.
Puncte esențiale
Definiți serviciulSpecificați orele de acoperire, tehnologiile, telemetria, cazurile de utilizare, țintele de răspuns, excluziunile, dependențele clientului și rezultatele de serviciu măsurabile, în loc să vă bazați pe o etichetă de serviciu.
Controlați accesul furnizoruluiAplicați privilegii minime, autentificare puternică, identități administrative separate, jurnalizarea sesiunilor, revocare rapidă și aprobarea clientului pentru modificări cu consecințe.
Planificați incidentele și ieșireaConveniți căile de notificare, proprietatea dovezilor, exercițiile comune, procedurile de compromitere a furnizorului, portabilitatea datelor, suportul de tranziție și ștergerea securizată la sfârșitul contractului.
Limitare importantăUn MSSP nu poate proteja active pe care nu le poate vedea sau controla, iar externalizarea poate introduce riscuri de dependență, concentrare și lanț de aprovizionare. Clientul are totuși nevoie de proprietate informată și o modalitate de a verifica performanța.