提供安全服务的 MSP 最佳实践

在我们最近的网络研讨会“Ask Netsurion Anything”中，我们的专家小组讨论了从满足客户需求到业务最佳实践等主题的问题。以下是该会议的主要要点，以及为客户提供安全服务的 MSP 的指南。

合作是向我的产品堆栈添加安全服务的有效方式吗？

当 MSP 没有足够的带宽或内部专业知识来提供安全服务时，他们就会寻求合作伙伴关系。与成熟的安全服务供应商合作是提供最佳服务的关键。例如，您可以构建自己的 SOC，但我们的研究表明，其成本从 1.5 美元到 500 万美元不等。或者，您可以与该行业已有的人员合作，并将其捆绑到您的服务堆栈中。合作肯定是我们越来越多地看到的事情。

如何正确地将客户的安全期望与我们提供的服务结合起来？

首先了解客户的风险承受能力水平和他们想要的保护水平。差距分析将揭示他们的完整威胁状况以及他们正在考虑的风险。由 MSP 来确定满足客户安全期望所需的内容。这可能是 SIEM 和具有托管检测和响应 (MDR) 的 SOC。客户可能需要投资端点检测和响应（EDR）。或者客户可能需要全栈解决方案。

然后，您可以通过明确您可以提供的解决方案以及解决方案如何解决风险来设定期望。明确包含哪些内容、何时发布哪些报告、警报如何发生以及响应这些警报时由谁负责。

让客户采用高级威胁检测和响应或任何其他更高级产品的最佳方法是什么？

我们发现一种行之有效的方法是对安全服务产品进行版本控制 - V1、V2、V3 等。这使您可以分阶段为您的产品堆栈提供额外的服务，并与您的客户就新功能及其带来的好处进行沟通。当需要续订时，客户准备好迁移到新版本以获得新功能。在此方法中，您还可以指定停用早期版本之前的时间窗口，以便客户有机会规划过渡。

如果潜在客户因为许可证仍然有效而坚持保留旧版防病毒产品，我们是否应该在接受他们作为客户之前坚持升级到现代 EDR？

简短的回答是肯定的。客户正在寻求您的专业知识。它们具有防病毒功能，但需要改进的下一代保护。这是一个通过解释仅依靠防病毒保护的风险来展示您的价值的机会。请记住，当您关注潜在客户时，您将接受他们的挑战。您不想让自己或其他客户面临风险。有时，我们都需要愿意放弃因业务或风险原因而不太适合的机会。

在监管合规性方面，谁对数据负责——企业主、MSP 还是安全服务供应商？

毫无疑问，数据所有者承担最终责任。 MSP 和供应商对其各自的客户负责，尽可能地保护数据并识别表明其网络遭到入侵的事件。但客户最终对其数据的安全负责。

对安全事件进行 24×7 监控是否会降低客户的网络保险费？

这取决于保险公司，但 24×7 监控绝对有可能有助于降低费率。有些网络保险公司不会为那些没有托管检测和响应提供的保护的公司提供承保。

如何向企业主展示 24×7 安全监控的投资回报率？

确保您与提供详细报告的安全服务合作伙伴合作，您可以与客户共享这些报告来解决此问题。例如，我们的每周或每月报告显示了我们在报告期间看到的所有优先事件，无论它们是否是真正的积极事件。这表明 24/7 SOC 正在完成大量工作，因此您的客户无需自己完成这些工作或投资所需的专业知识。客户需要支付一定程度的保护费用，当该事件是积极的时，他们就会接到电话，提醒他们采取行动保护他们的数据。

中小企业需要多少保护？勒索软件攻击者是否针对中小型企业而不是大型企业？

大小不重要。如果您的客户带来的利润可能被窃取，他们就会受到攻击。没有人太小——正如我们所说，“默默无闻的安全”不再存在。相反，这是一个公司渗透的难易程度的问题。勒索软件攻击者的目标比以前更多的企业，包括中小型企业。他们专注于安全落后的行业。这些行业以及小型企业总体上缺乏安全成熟度，因此很容易成为勒索软件和各种攻击的目标。

结论

对安全性的需求以及缺乏安全性的后果正在各种规模的企业中得到越来越多的关注，包括最受 MSP 青睐的中小型企业，并且越来越多的公司正在寻求外包安全性。与 Netsurion 等安全服务提供商合作提供这些服务可以为您创造新的收入来源，而无需花费构建和运行内部解决方案所需的时间和成本。鉴于该领域的机会不断增长，成为 MSP 是一个激动人心的时刻。

详细了解 Netsurion 的托管开放 XDR 解决方案和合作伙伴计划，以增强您的风险状况并简化威胁检测和事件响应。