MSP Insights

Мониторингът е възможност. Реакцията е услугата.

TL;DR

Мониторингът е техническа възможност. Той осигурява видимост върху клиентската среда и помага за откриването на подозрителна активност.

Управляваната услуга по сигурност отива много по-далеч. Тя съчетава мониторинг с разследване, вземане на решения, комуникация и координирана реакция.

Разбирането на тази разлика помага на MSP компаниите да позиционират услугите си по-точно, а на клиентите да оценят какво реално получават.

Предишната статия от серията: Защо клиентите купуват реакция, а не мониторинг

Въведение

В първата статия от тази серия разгледахме защо клиентите все по-често оценяват управляваните услуги по сигурност според качеството на реакцията, а не само според мониторинга.

Това естествено води до следващия въпрос.

Ако мониторингът вече не е основният отличителен фактор, какво всъщност определя една управлявана услуга по сигурност?

Отговорът не е още един технологичен слой.

Той е в способността техническата видимост да се превърне в реален оперативен резултат.

Мониторингът създава видимост

Мониторингът изпълнява основна роля във всяка управлявана услуга по сигурност.

Той събира телеметрия, корелира събития, открива подозрителна активност и осигурява постоянна видимост върху клиентските среди.

Без мониторинг екипите по сигурност работят с ограничена информация.

Самата видимост обаче не разрешава инцидента.

Алармата показва, че нещо изисква внимание.

Тя не определя какво трябва да се случи след това.

Реакцията създава стойност

Услугата започва след детекцията.

Тогава анализаторите разследват събитието, определят неговата значимост, преценяват дали е необходима ескалация, координират действията по ограничаване, комуникират с клиента и документират резултата.

Всяка от тези дейности изисква хора, процеси и ясно разпределена отговорност.

Затова двама доставчици могат да използват сходни технологии, но да предоставят напълно различно клиентско преживяване.

Разликата рядко е в алармата.

Разликата е в начина, по който е организирана реакцията.

Услугата съществува между алармата и разрешаването на инцидента

Много разговори за управляваната сигурност се фокусират върху технологиите.

Клиентите преживяват нещо различно.

Те преживяват периода между първата аларма и момента, в който инцидентът е овладян.

През това време те очакват:

• ясна комуникация
• структуриран процес на вземане на решения
• предвидима реакция
• ясно разпределени отговорности
• увереност, че някой управлява ситуацията

Именно този период оформя начина, по който услугата се възприема.

Технологията подпомага услугата

Съвременните платформи за сигурност осигуряват отлична видимост.

SIEM, EDR, XDR, защитата на идентичности, облачният мониторинг и автоматизацията подобряват детекцията.

Те подпомагат услугата.

Не я заместват.

Оперативната зрялост идва от начина, по който тези технологии са интегрирани в процесите по разследване, реакция, комуникация и управление.

Платформата подпомага процеса.

Процесът определя услугата.

Позицията на DIAMATIX

В DIAMATIX разглеждаме мониторинга като основата на управляваната сигурност, а не като нейната крайна цел.

Истинската стойност се създава чрез съчетаването на непрекъсната видимост със структуриран оперативен процес на реакция.

Това включва ясно разпределена отговорност, последователни процеси за разследване, предвидима ескалация и комуникация, която държи клиента информиран през целия инцидент.

Технологията предоставя информацията.

Операциите я превръщат в действие.

Заключение

Мониторингът показва, че нещо се случва.

Реакцията определя колко ефективно ще бъде управлявана ситуацията.

С развитието на управляваните услуги по сигурност разговорът постепенно се измества отвъд възможностите за детекция и се насочва към качеството на оперативното предоставяне.

Все по-често клиентите оценяват как услугата работи по време на реални инциденти, защото именно тогава реалната ѝ стойност става видима.

Вижте MDR на практика

В нашия демонстрационен уебинар „MDR 360° на практика“ с Acronis показахме как backend SOC операциите поддържат мащабирането на MSP, без да се добавя оперативен хаос.

Гледайте запис от уебинара