Servicios administrados de seguridad - MSSP
Permitir a los socios prestar servicios de redes y seguridad gestionados amplios e integrados
Convertirse en socioUn an¨¢lisis reciente proyecta que las empresas gastar¨¢n m¨¢s de USD?58.000 millones en servicios de seguridad administrados para el 2024, lo que refleja una tasa de crecimiento anual de m¨¢s del 14?%. La , junto con los niveles crecientes de especializaci¨®n requeridos para administrar una infraestructura de seguridad en crecimiento, indican que el uso de Proveedores de servicios de seguridad administrados (MSSP) es cada vez m¨¢s atractivo para las empresas de todos los tama?os.
Para los servicios de MSSP, esta tendencia representa una oportunidad sin precedentes para reclutar nuevos clientes y aumentar su presencia en los existentes. Pero, tambi¨¦n presenta un desaf¨ªo hostigante. Para aprovechar esta creciente necesidad del mercado, los MSSP deben ofrecer la combinaci¨®n correcta de servicios de seguridad gestionados de forma rentable y de manera que se alinee con las necesidades y prioridades comerciales de sus clientes objetivo.
Los socios MSSP de 188BET×ãÇò reducen el riesgo y minimizan el impacto de los ciberataques al proporcionar servicios administrados de seguridad y monitorear las tecnolog¨ªas para proteger los datos, la infraestructura y a los usuarios de la empresa, independientemente de qui¨¦n, d¨®nde, cu¨¢ndo y c¨®mo se accede a los activos de TI. Los MSSP de 188BET×ãÇò ampl¨ªan las operaciones de seguridad de la empresa al unir personas, habilidades, procesos y tecnolog¨ªa.
Como proveedor de servicios de seguridad, 188BET×ãÇò ofrece una amplia cartera de herramientas de seguridad integradas y automatizadas que cubren la seguridad de la red, la seguridad en la nube, la seguridad de las aplicaciones, la seguridad de acceso y tambi¨¦n las funciones del centro de operaciones de red (NOC) y del centro de operaciones de seguridad (SOC). La capacidad de unir la seguridad y las redes en la misma plataforma es una gran ventaja para los MSSP, debido a que les permite ofrecer una soluci¨®n amplia y de un solo proveedor y aumentar los Ingresos promedio por usuario (ARPU).
?
Las redes de ¨¢rea amplia definidas por software (SD-WAN) brindan a los proveedores de servicios de seguridad administrados (MSSP) una oportunidad incre¨ªble: aumentar su presencia en los sitios de los clientes al expandirse a los servicios de redes. La oportunidad es igualmente atractiva para los clientes, ya que les permite escalar el tr¨¢fico de su red utilizando Internet p¨²blica sin pagar por un nuevo ancho de banda de Switching de etiquetas multiprotocolo (MPLS). Sin embargo, la seguridad es un gran desaf¨ªo para las empresas que est¨¢n considerando la SD-WAN, ya que el tr¨¢fico de red que se mueve en la Internet p¨²blica abre un nuevo y gran elemento de la superficie de ataque.
Otras ofertas de SD-WAN por lo general se basan en productos de punto que se compran y administran por separado desde una soluci¨®n de seguridad. Esto puede reducir los m¨¢rgenes, degradar la seguridad y reducir la calidad general del servicio. La Secure SD-WAN de FortiGate combina una seguridad completa y el rendimiento consistente de red en una sola plataforma, lo que permite a los MSSP ampliar su alcance de manera rentable.
Dicha oferta tambi¨¦n ofrece el potencial para que un MSSP expanda sus servicios para proteger la red en las ubicaciones de las sucursales sin agregar productos de punto adicionales con SD-Branch de 188BET×ãÇò. La soluci¨®n incluye los Next-Generation Firewalls (NGFW) de FortiGate combinados con herramientas de switching, acceso inal¨¢mbrico y control de acceso a la red (NAC).
El lanzamiento de un servicio administrado de SD-WAN seguro impulsado por 188BET×ãÇò brinda una serie de ventajas a los MSSP:
Desarrollar y dotar de personal a un centro de operaciones de seguridad (SOC) es una tarea costosa para las organizaciones de todos los tama?os y mantenerlo las 24 horas del d¨ªa, los 7 d¨ªas de la semana, puede ser una p¨¦rdida continua de recursos para el equipo de seguridad. Infortunadamente, la indica que el problema solo empeora.
Sin embargo, la visibilidad y los conocimientos pr¨¢cticos que pueden derivarse de un SOC son importantes para la empresa.
Los MSSP puede llenar este espacio ofreciendo una gama de servicios desde su propio SOC. Estos servicios se pueden ofrecer en niveles espec¨ªficos o como servicios personalizados para los requerimientos individuales de los clientes. Por ejemplo, muchos clientes se benefician de los servicios administrados de la Informaci¨®n de seguridad y Administraci¨®n de eventos (SIEM) debido a la profunda visibilidad y an¨¢lisis que brindan. Adem¨¢s, los servicios administrados de detecci¨®n y respuesta pueden aprovechar la inteligencia de amenazas basada en la inteligencia artificial (IA) y las fuentes de Indicators of compromise (IOC) para agregar capas de protecci¨®n a los entornos de los clientes. Los clientes pueden incluso tener su propio inicio de sesi¨®n para ver los an¨¢lisis por s¨ª mismos.
El?188BET×ãÇò Security Fabric,?basado en FortiSOAR y FortiSIEM?permite a los MSSP crear un SOC de espectro completo con integraci¨®n de extremo a extremo en toda la arquitectura. Numerosas herramientas de seguridad de 188BET×ãÇò y de terceros?Socios del Fabric?se integran a la perfecci¨®n en el Fabric y la arquitectura abierta de 188BET×ãÇò y la s¨®lida interfaz de programaci¨®n de aplicaciones de transferencia de estado de representaci¨®n (API REST) permiten a los MSSP integrar otras soluciones. Los MSSP que administran peque?as y medianas empresas con equipos de seguridad de TI m¨¢s peque?os pueden usar FortiSIEM y FortiAnalyzer para ejecutar operaciones de seguridad. Para administrar grandes empresas y con un equipo SOC maduro, FortiSOAR y el 188BET×ãÇò Security Fabric proporcionan la mejor funcionalidad, rendimiento y valor.
Prestar servicios administrados de SOC mediante el uso del 188BET×ãÇò Security Fabric brinda estos beneficios a los MSSP:
Las organizaciones est¨¢n trasladando cada vez m¨¢s aplicaciones cr¨ªticas para la empresa a plataformas en la nube p¨²blica y se espera que el gasto en la nube p¨²blica supere los este a?o, una tasa de crecimiento anual de m¨¢s del 17?%. Desafortunadamente, la r¨¢pida adopci¨®n de infraestructuras en la nube en expansi¨®n aumenta la complejidad de las operaciones de seguridad, lo que hace por lo general que las aplicaciones basadas en la nube sean vulnerables.
Los Proveedores de servicios de seguridad administrados (MSSP) pueden ofrecer una protecci¨®n integral de ciberseguridad para todos los servicios que se ejecutan en m¨²ltiples nubes. Alternativamente, pueden ofrecer protecci¨®n aplicaci¨®n por aplicaci¨®n utilizando un modelo de Web application firewall (WAF) como servicio. Ambos enfoques pueden aumentar la presencia del MSSP en los sitios de los clientes. Al mismo tiempo, las eficiencias operativas derivadas de la integraci¨®n de extremo a extremo pueden aumentar sus m¨¢rgenes.
188BET×ãÇò ofrece herramientas poderosas y nativas basadas en la nube para reunir toda la infraestructura en la nube distribuida de los clientes del MSSP bajo un mismo grupo, con protecci¨®n de seguridad, administraci¨®n de pol¨ªticas y administraci¨®n de configuraci¨®n consistentes. La VM de FortiGate incorpora el NGFW a una m¨¢quina virtual que funciona bien en entornos de nube y el web application firewall (WAF) de FortiWeb est¨¢ disponible en varios factores de forma, incluido Software como servicio (SaaS). El servicio de agente de seguridad de acceso a la nube (CASB) FortiCASB y la herramienta de protecci¨®n de la carga de trabajo en la nube (CWP) FortiCWP ofrecen visibilidad, cumplimiento, protecci¨®n contra amenazas y administraci¨®n de la configuraci¨®n en toda la infraestructura de la nube.
Un servicio administrado de seguridad en la nube impulsado por 188BET×ãÇò brinda estas ventajas a los MSSP:
Las organizaciones dependen de un n¨²mero cada vez mayor de aplicaciones web y los usuarios esperan acceder a estas aplicaciones cr¨ªticas de la empresa desde cualquier conexi¨®n a Internet, en cualquier dispositivo. Debido a que ya no tienen el privilegio de mantener estas aplicaciones dentro del per¨ªmetro de la red tradicional, estas aplicaciones web orientadas a Internet no pueden protegerse a trav¨¦s de las defensas tradicionales basadas en el per¨ªmetro. Un Web Application Firewall (WAF) es la primera l¨ªnea de defensa para las aplicaciones web. FortiWeb ofrece un WAF que puede brindar protecci¨®n en cualquier lugar donde las organizaciones implementen aplicaciones, incluso en entornos de nube p¨²blica y privada.
A medida que los clientes implementan nuevas aplicaciones en entornos de nube, necesitan MSSP que puedan asumir el desaf¨ªo de proteger sus aplicaciones web. El lanzamiento de un WAF como servicio administrado basado en el WAF como servicio de FortiWeb Cloud introduce una serie de ventajas a los MSSP, que incluyen:
La creciente superficie de ataque es una de las razones por las que muchas empresas est¨¢n recurriendo a los MSSP para detectarlos y prevenirlos. Con frecuencia los clientes emplean m¨²ltiples productos de punto aislados en su infraestructura heredada que tienen por resultado una visibilidad incompleta y una mayor vulnerabilidad.
Si el MSSP tiene la misma falta de visibilidad de extremo a extremo que la infraestructura de seguridad heredada de sus clientes, corre el riesgo de que las penetren antes de que pueda producirse una detecci¨®n de amenazas y una respuesta manual. Como resultado, los servicios gestionados de seguridad de TI finalmente no hacen nada para mejorar la postura de seguridad de sus clientes. Esto anula las oportunidades para aumentar el ARPU y puede poner en riesgo toda la cuenta. Para ofrecer un valor agregado a los clientes, los MSSP deben lograr tener una visibilidad de extremo a extremo en el entorno de cada cliente y proporcionarles esa visibilidad a trav¨¦s de un portal para clientes.?
Ning¨²n servicio administrado ser¨¢ rentable si no se entrega de manera eficiente en el back-end. La falta de integraci¨®n entre los diferentes elementos de seguridad junto con la fragmentaci¨®n arquitect¨®nica aumenta las ineficiencias operativas. Sin integraci¨®n y automatizaci¨®n, muchos flujos de trabajo de seguridad se deben administrar manualmente. Esto ciertamente aumenta el riesgo, pero tambi¨¦n puede ralentizar los ciclos de DevOps, degradar la experiencia de los clientes y empleados y aumentar los gastos administrativos y los costos operativos.
Por otra parte, una arquitectura que est¨¢ integrada y automatizada de extremo a extremo permite que el MSSP brinde servicios amplios mientras optimiza el tiempo del personal y los recursos presupuestarios, maximiza los m¨¢rgenes y potencialmente aumenta el ARPU. Se eliminan los silos y los clientes del MSSP reciben la protecci¨®n de seguridad m¨¢s completa posible.
Ofrecer un amplio conjunto de servicios de seguridad a los clientes permite que un MSSP ofrezca una amplia gama de servicios de ciberseguridad. Puede adaptar los servicios a las necesidades de una?empresa individual o puede ofrecer varios niveles de servicio con c¨®digo estandarizado que satisfacen una amplia variedad de necesidades. Cualquiera de estos enfoques aumenta potencialmente el ARPU mediante la oportunidad de aumentar las ventas en cuentas espec¨ªficas. Tambi¨¦n le permite a la organizaci¨®n competir por negocios de nuevos clientes potenciales que buscan un conjunto integral de servicios bajo un mismo grupo.
Sin embargo, si el MSSP usa productos de punto no integrados para brindar estos servicios, cada nuevo servicio que se agrega a una cuenta requerir¨ªa el uso de un nuevo producto de punto, que opere en su propio silo, y una correlaci¨®n manual con los servicios existentes. Ir¨®nicamente, esto podr¨ªa indicar que las cuentas de clientes que aprovechan m¨¢s servicios ser¨ªan menos rentables que las que usan menos servicios, lo que inhibe el crecimiento de la empresa. Por otro lado, para los MSSP que potencian sus ofertas con una arquitectura de seguridad amplia, integrada y automatizada, cada servicio reci¨¦n agregado en una cuenta aumenta tanto el ARPU como las ganancias.
Los clientes necesitan y esperan acceso en tiempo real a una inteligencia de amenazas consistente para contrarrestar las amenazas que se mueven a velocidad de m¨¢quina. Adem¨¢s de los registros de seguridad propios del cliente, muchos se suscriben a fuentes de inteligencia de amenazas que se extraen de grandes redes de firewalls en todo el mundo; pero es un desaf¨ªo agregar estos datos a trav¨¦s de una arquitectura de seguridad fragmentada a tiempo como para responder con rapidez ante las amenazas.
Los clientes tambi¨¦n esperan consejos basados en datos de los profesionales a los que est¨¢n pagando para que administren su infraestructura de seguridad, un desaf¨ªo para los MSSP que operan en entornos desagregados. En dicho entorno, proporcionar asesoramiento a los clientes es una propuesta costosa y los conocimientos adquiridos son menos valiosos debido al inevitable error humano en el an¨¢lisis.
Productos y servicios de seguridad consistentes y de base amplia para permitir un men¨² integral de servicios para los clientes del MSSP desde una ¨²nica plataforma para obtener mayores ARPU y m¨¢s oportunidades de ingresos. Al mismo tiempo, la capacitaci¨®n de Experto en seguridad de red 188BET×ãÇò (NSE) brinda a los MSSP un modelo de capacitaci¨®n consolidado para un amplio conjunto de productos de seguridad y redes bajo administraci¨®n y un m¨¦todo para diferenciar sus servicios.
Los modelos de consumo de m¨²ltiples productos ofrecen a los MSSP y a sus clientes la flexibilidad necesaria para proteger sus datos, infraestructura y aplicaciones de la manera ¨®ptima. Las diferentes soluciones de 188BET×ãÇò est¨¢n disponibles en appliance, m¨¢quina virtual, nube y factores de forma de Software como servicio (SaaS). Los MSSP tambi¨¦n pueden aprovechar los programas de tarifas especiales, como el pago por uso y las suscripciones, lo que brinda la flexibilidad para abordar diferentes modelos de empresas que respaldan sus ofertas de servicios.?
Con liderazgo reconocido en la seguridad de red, se nombr¨® como ³¢¨ª»å±ð°ù en el Gartner Magic Quadrant sobre Firewalls de red y acreditado como ¡°el procesador m¨¢s r¨¢pido y latencia m¨¢s baja de la industria¡± en las Pruebas de NGFW de NSS Labs. Este rendimiento incomparable permite a los MSSP reducir sus gastos de capital (CapEx) y una menor presencia f¨ªsica de red y seguridad para implementar y administrar disminuye los costos de los gastos operativos.
La capacidad para aprovechar las inversiones en productos de terceros a trav¨¦s de la integraci¨®n mediante la Fabric Alliance, Interfaces de programaci¨®n de aplicaciones (API) abiertas y una API consistente de transferencia de estado de representaci¨®n (REST). Esto proporciona a los MSSP una escala r¨¢pida para eliminar la fricci¨®n y aumentar la velocidad de las implementaciones de servicio.
Soluciones de seguridad dise?adas como multiinquilinos desde su origen, que permiten a los MSSP aislar pero continuar administrando m¨²ltiples redes de clientes desde una sola consola. Esto aumenta el ARPU mientras mejora la eficiencia operativa.