MSP：如何快速且经济地添加安全服务

您已经在头条新闻中一遍又一遍地看到这一点——小型分包商通常是攻击大客户的软目标网关。中型企业是非常有吸引力且容易受到勒索软件攻击的目标。而且，正如最近在新闻中看到的那样，通过受信任的供应链软件供应商攻击的托管服务提供商 (MSP) 可能会将自己的客户置于危险之中。这些不幸的事实催生了包括 MSP 在内的 IT 服务提供商扩展其网络安全产品或至少向客户解释其自身安全准备情况的需求。

在本文中，您将了解到 Meriplex 旗下的 Reliable IT 如何在无需承担扩大网络安全人员的负担和费用的情况下对其客户变得更有价值。

作为 MSP 提供安全服务触手可及

对高级托管威胁防护服务的需求是巨大的。据 Gartner 称，今年全球信息安全和风险管理技术及服务支出预计将增长 12% 以上，达到 1,504 亿美元。

然而，对于 MSP 来说，转向提供托管安全服务提供商 (MSSP) 服务可能会令人畏惧且成本高昂。如果您 DIY，则必须准备一支由非常昂贵的网络安全专业人员组成的团队来进行基本设置，更不用说尝试配备 24/7/365 安全运营中心 (SOC) 来响应发生的网络安全警报。最重要的是，网络安全技能短缺使得寻找和留住经验丰富的员工变得比以往任何时候都更加困难。

76% 的安全专业人士表示，招聘网络安全人员很困难，而且职位空缺太多，一旦找到优秀的员工，很难阻止他们跳槽。除了成本和技能短缺之外，有效管理 SOC 还面临着更大的挑战。您可能会面临流程延迟问题、缺乏足够的监控和管理工具以及员工知识不平衡的问题。

如何通过主 MSSP 快速启动可靠的 IT

可靠的 IT 认识到，与主 MSSP 合作不仅可以链接到他们自己企业的网络安全，而且还可以为他们的业务发展提供良好的服务。他们知道，在 IT 服务产品中添加托管安全服务可以使他们的公司脱颖而出，提高忠诚度，并防止他们将自己的客户置于风险之中。

可靠 IT 的核心市场——医疗保健组织和金融服务——往往是网络攻击（包括数据泄露）的主要目标。根据卫生部门网络安全协调中心的研究，截至 2021 年 5 月，全球医疗保健部门近 60% 的勒索软件事件影响了美国的组织。其中至少 72% 的事件导致数据泄露。在银行和医疗保健行业，IT 通常被分配给不专门从事网络安全的小团队。在 Reliable IT 的另一个核心市场——社区银行业务中，网络安全迅速成为 IT 服务提供商的赌注。

为了快速、经济且有效地解决安全服务困境，Reliable IT 求助于 Master MSSP Netsurion，通过全面的安全产品来增强其服务。 Master MSSP 一词是 Netsurion 首创的一种新方法，它直接向超大型企业提供网络安全服务。它还使 Reliable IT 等 MSP 和其他远程服务提供商能够为其客户提供世界一流的威胁预防、检测和响应网络安全服务，并快速实现价值。

Reliable IT 选择与 Netsurion 合作作为其客户的 MSSP，同时也是为了保护自己的业务。通过这种方法，Reliable IT 无需从头开始并投入大量资源和时间，而是让其客户群能够立即访问经过验证的团队和来自 MSSP Alert 250 强 MSSP 列表中全球第 23 位的公司的托管威胁防护解决方案。

Reliable IT 受益的一项重要区别是可以访问 Netsurion 专有且功能强大的安全信息和事件管理 (SIEM) 平台，该平台提供实时警报和事件响应、威胁情报、系统行为分析和关联、日志搜索以及取证分析。该合作伙伴关系还包括全天候的网络安全专家，提供威胁搜寻和事件响应支持。这提供了管理和使用自适应威胁防护技术所需的人类专业知识，以预测、预防、检测和响应整个攻击面的威胁。

可靠的 IT 还受益于 Netsurion 的 PCI DSS 合规性支持，包括自我评估问卷 (SAQ) 协助、漏洞扫描管理的集中门户、文件完整性监控、审计就绪报告和数据泄露财务保护计划。在医疗保健方面，Netsurion 通过实时安全事件检测和合规报告审查流程简化了 HIPAA 合规性。通过提供“单击”问题标记和报告注释，可按需提供 HIPAA 审计就绪摘要。

如果没有适当的支持和指导，许多最终客户会认为防病毒和防恶意软件等端点保护平台 (EPP) 足够先进，足以阻止黑客攻击。没有东西会离事实很远。但借助 Netsurion，Reliable IT 现在可以帮助客户掌控潜在威胁。

我们有一些客户，我们发现不良行为者可能成功登录，我们立即能够在几分钟内阻止它，因此没有造成任何损害。

Aaron Biehl
Meriplex 高级副总裁

“成功的攻击需要时间，但通过快速检测和响应，攻击链就会被打破。网络犯罪分子从来没有真正横向移动的机会。我们甚至可能多次阻止攻击成功。如果没有这种级别的保护，您可能需要几个月的时间才能识别对环境的威胁。如果发生这种情况，最糟糕的情况是您或您的客户最终从勒索软件需求或 FBI 警报中得知您的数据正在暗网上出售。通过 SIEM，您可能会在损害造成之前发现威胁。”Biehl 补充道。

通过与 Master MSSP 合作，Reliable IT 超越了其在 IT 管理、可用性和性能管理方面的核心成功。在线详细了解 Reliable IT 的托管 IT 支持和指导服务以及 Netsurion 的 Master MSSP 合作伙伴计划。