MSP Insights

Защо клиентите купуват реакция, а не мониторинг

TL;DR

Повечето организации вече разбират стойността на мониторинга и видимостта. Това, което все по-често оценяват, е как реално работи реакцията при инциденти. Клиентите гледат отвъд dashboard-ите и alerts. Те оценяват колко бързо се обработват инцидентите, колко ясно са дефинирани отговорностите и дали услугата може да работи предвидимо под натиск.

За MSP компаниите това променя начина, по който услугите по сигурност трябва да бъдат позиционирани и предоставяни. Мониторингът е част от услугата. Оперативната реакция е това, което клиентите в крайна сметка оценяват.

Въведение към новата серия

През последните седмици серията MSP Security Operations беше фокусирана върху това как incident response работи на практика. Разгледахме забавянията при ескалация, пропуските в ownership-а, authority при реакция и оперативната структура зад обработката на инциденти. Тази нова серия насочва вниманието към друг важен слой на managed security услугите. Как сигурността се пакетира, позиционира, предоставя и оценява от клиентите.

За много MSP компании техническата страна на сигурността вече е достатъчно зряла, за да осигурява видимост и monitoring в мащаб. Предизвикателството все по-често е търговско и оперативно:

• как услугата се разбира от клиентите
• какво реално очакват клиентите по време на инциденти
• как са дефинирани отговорностите при реакция
• как се изгражда доверие във времето

Тези фактори директно влияят върху retention-а, качеството на delivery модела и дългосрочните отношения с клиентите.

Мониторингът се превърна в очакване

Преди няколко години самата видимост беше диференциатор. Днес повечето организации очакват monitoring да съществува като част от managed security услугата. Endpoint protection, SIEM платформите, alerting системите и централизираната видимост вече са широко разпространени на пазара. Клиентите рядко оценяват доставчиците само по това дали могат да генерират сигнали.

По-важният въпрос е какво се случва след появата на сигнала.

Колко бързо се оценява ситуацията?
Кой комуникира с клиента?
Кой носи отговорност за containment?
Колко предвидим е response процесът под натиск?

Точно тук се формира усещането за качество на услугата.

Клиентите оценяват оперативната увереност

Услугите по сигурност често се описват чрез инструменти, интеграции и мониторинг. Клиентите обикновено ги оценяват по различен начин. Те оценяват дали доставчикът създава оперативна увереност.

Това включва:

• последователна обработка на инциденти
• ясна комуникация по време на инциденти
• предварително дефинирани escalation paths
• предвидим ownership и отговорности
• способност за вземане на решения без излишно забавяне

На практика клиентите помнят оперативния опит много повече от техническите архитектурни диаграми.

Една услуга става ценна, когато реакцията изглежда структурирана и надеждна по време на трудни ситуации.

Мониторингът сам по себе си не създава зрялост

Много MSP среди инвестират сериозно във visibility и detection, докато ownership-ът на реакцията остава неясен. Това създава оперативно триене по време на инциденти.

Сигналите се идентифицират правилно, но отговорностите се фрагментират между вътрешни екипи, доставчици, MSP операции и представители на клиента. Решенията се забавят, защото собственост и правомощия не са напълно синхронизирани.

От гледна точка на клиента проблемът не е дали сигналът е технически правилен. Проблемът е дали доставчикът може да управлява ситуацията по контролиран и предвидим начин.

Затова зрелите услуги по сигурност се определят от оперативната структура, а не само от възможностите за мониторинг.

Реакцията става част от търговския модел

С развитието на managed security услугите реакцията при инциденти става част от търговското очакване, а не само от техническото предоставяне.

Клиентите все по-често очакват яснота относно:

• кой действа по време на инциденти
• какви действия могат да бъдат изпълнявани незабавно
• как протича комуникацията по време на ескалация
• какво ниво на operational ownership е включено в услугата

Това променя начина, по който MSP услугите се позиционират. Разговорът постепенно се измества от функционалности на инструментите към операциите. В много случаи способността за предоставяне на структурирана реакция се превръща в по-силен разграничител от допълнителните мониторинг функции.

Позицията на DIAMATIX

В нашата практика дългосрочното доверие в услугите за управлявана сигурност се изгражда чрез оперативна последователност.

Мониторингът е важен, но клиентите в крайна сметка оценяват как работи реакцията, когато инцидентите създават натиск върху системи, екипи и бизнес операции.

Затова разглеждаме managed security като operational service model, а не само като наблюдаващ слой.

Ясната собственост, дефинираните пътища за ескалация, синхронизираните правомощия и предвидимата комуникация създават увереност по време на инциденти и намаляват оперативната несигурност както за MSP компаниите, така и за клиентите.

Технологията подпомага този процес, но оперативната структура определя как услугата се усеща от клиента.

Заключение

Услугите за управляване сигурност продължават да се развиват отвъд наблюдението.

Видимостта остава важна, но клиентите все повече оценяват как реакцията работи на практика, как са структурирани отговорностите и колко предвидима е услугата по време на реални инциденти.

За MSP компаниите това променя както модела на доставяне, така и позиционирането. Разговорът вече не е само за това какво платформата може да открие. Той е и за това как услугата работи, когато реакцията има най-голямо значение.

Вижте MDR на практика

В нашия демонстрационен уебинар „MDR 360° на практика“ с Acronis показахме как backend SOC операциите поддържат мащабирането на MSP, без да се добавя оперативен хаос.

Гледайте запис от уебинара