# Čo je poskytovateľ spravovaných bezpečnostných služieb (MSSP)?

> Poskytovateľ spravovaných bezpečnostných služieb (managed security service provider, MSSP) je externá organizácia, ktorá dodáva prebiehajúce funkcie kybernetickej bezpečnosti pre zákazníka podľa servisnej zmluvy.

- Kanonická URL: https://yellowcube.eu/sk/glossary/managed-security-service-provider/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Služby môžu zahŕňať operovanie bezpečnostných kontrol, monitorovanie záznamov a upozornení, správa zraniteľností, administráciu firewallov alebo identít, podporu súladu a asistenciu pri incidentoch. Rozsah sa široko líši: pojem opisuje vzťah s poskytovateľom, nie štandardný balík alebo úroveň záruky.

Použitie MSSP mení, kto prácu vykonáva, no neprekladá zodpovednosť zákazníka za riziko. Strany potrebujú explicitný model zodpovednosti pokrývajúci aktíva a prostredia v rozsahu, prístup, zaobchádzanie s údajmi, povinnosti detekcie a eskalácie, autoritu vykonávať akcie reakcie, reportovanie, uchovávanie dôkazov, subdodávateľov a ustanovenia o ukončení. Vlastná bezpečnosť a odolnosť poskytovateľa je dôležitá, pretože privilegovaný prístup a multi-zákaznícka infraštruktúra môžu vytvárať koncentrované riziko.

### Kľúčové body

- **Definovať službu:** Špecifikovať hodiny pokrytia, technológie, telemetriu, use cases, ciele reakcie, vylúčenia, závislosti zákazníka a merateľné výsledky služby namiesto spoliehania na označenie služby.
- **Kontrolovať prístup poskytovateľa:** Uplatňovať najmenšie oprávnenia, silnú autentifikáciu, oddelené administratívne identity, logovanie relácií, rýchle zrušenie a schválenie zákazníkom pre následné zmeny.
- **Plánovať incidenty a odchod:** Dohodnúť cesty notifikácie, vlastníctvo dôkazov, spoločné cvičenia, procedúry pri kompromitácii poskytovateľa, prenositeľnosť údajov, podporu prechodu a bezpečné vymazanie na konci zmluvy.
- **Dôležité obmedzenie:** MSSP nemôže chrániť aktíva, ktoré nevidí alebo nekontroluje, a outsourcing môže zaviesť riziká závislosti, koncentrácie a dodávateľského reťazca. Zákazník stále potrebuje informované vlastníctvo a spôsob overenia výkonu.

### Súvisiace pojmy

[Spravovaná detekcia a reakcia (managed detection and response, MDR)](<https://yellowcube.eu/sk/glossary/managed-detection-and-response/>) · [Bezpečnostné operačné centrum ako služba (security operations center as a service, SOCaaS)](<https://yellowcube.eu/sk/glossary/security-operations-center-as-a-service/>) · [Zmluva o úrovni služieb (service-level agreement, SLA)](<https://yellowcube.eu/sk/glossary/service-level-agreement/>) · [Kybernetické riziko tretích strán](<https://yellowcube.eu/sk/glossary/third-party-cyber-risk/>) · [Model zdieľanej zodpovednosti](<https://yellowcube.eu/sk/glossary/shared-responsibility-model/>) · [Spravovaná rozšírená detekcia a reakcia (managed extended detection and response, MXDR)](<https://yellowcube.eu/sk/glossary/managed-extended-detection-and-response/>)

### Zdroje

[NIST SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · [ENISA Managed Security Services Market Analysis](https://www.enisa.europa.eu/publications/managed-security-services-market-analysis) · [CISA joint advisory: Protecting Against Cyber Threats to Managed Service Providers and their Customers](https://www.cisa.gov/sites/default/files/publications/AA22-131A_Protecting_Against_Cyber_Threats_to_MSPs_and_their_Customers.pdf)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.