پاشنه آشیل راه‌اندازی یک MSSP؛ فناوری مهم است، اما فرآیند مهم‌تر است
راه‌اندازی یک Managed Security Service Provider (MSSP) تنها به خرید SIEM، EDR یا استخدام تحلیلگران SOC محدود نمی‌شود. تجربه بسیاری از ارائه‌دهندگان خدمات امنیتی نشان می‌دهد که شکست یک MSSP معمولاً نه به دلیل ضعف فناوری، بلکه به دلیل ضعف در فرآیندها، مدل عملیاتی و مدیریت خدمات رخ می‌دهد.
یکی از مهم‌ترین چالش‌ها، نبود استانداردسازی خدمات است. اگر برای هر مشتری فرآیندها، قوانین همبستگی (Correlation Rules)، داشبوردها و گزارش‌ها از ابتدا طراحی شوند، هزینه ارائه خدمات به‌شدت افزایش یافته و مقیاس‌پذیری از بین می‌رود. چالش دیگر، تعریف نادرست SLA است. وعده زمان پاسخ غیرواقعی یا پوشش ۲۴×۷ بدون ظرفیت کافی، به‌سرعت باعث نارضایتی مشتریان خواهد شد.
از سوی دیگر، کیفیت خدمات MSSP مستقیماً به کیفیت داده‌های ورودی وابسته است. جمع‌آوری ناقص لاگ‌ها، نبود Visibility کافی و عدم یکپارچگی منابع اطلاعاتی، باعث می‌شود حتی بهترین تحلیلگران نیز نتوانند تهدیدها را به‌درستی شناسایی کنند.
در نهایت، موفقیت یک MSSP وابسته به سه عامل کلیدی است: افراد (People)، فرآیندها (Process) و فناوری (Technology). بسیاری از سازمان‌ها سرمایه‌گذاری خود را بر فناوری متمرکز می‌کنند، در حالی که مزیت رقابتی واقعی از طراحی فرآیندهای استاندارد، اتوماسیون عملیات امنیت و ایجاد یک مدل خدمات مقیاس‌پذیر به دست می‌آید. یک MSSP موفق، پیش از آنکه یک شرکت فناوری باشد، یک سازمان خدمات‌محور با فرآیندهای بالغ و قابل تکرار است.
Www.Haumoun.com
#MSSP #هامون
راه‌اندازی یک Managed Security Service Provider (MSSP) تنها به خرید SIEM، EDR یا استخدام تحلیلگران SOC محدود نمی‌شود. تجربه بسیاری از ارائه‌دهندگان خدمات امنیتی نشان می‌دهد که شکست یک MSSP معمولاً نه به دلیل ضعف فناوری، بلکه به دلیل ضعف در فرآیندها، مدل عملیاتی و مدیریت خدمات رخ می‌دهد.
یکی از مهم‌ترین چالش‌ها، نبود استانداردسازی خدمات است. اگر برای هر مشتری فرآیندها، قوانین همبستگی (Correlation Rules)، داشبوردها و گزارش‌ها از ابتدا طراحی شوند، هزینه ارائه خدمات به‌شدت افزایش یافته و مقیاس‌پذیری از بین می‌رود. چالش دیگر، تعریف نادرست SLA است. وعده زمان پاسخ غیرواقعی یا پوشش ۲۴×۷ بدون ظرفیت کافی، به‌سرعت باعث نارضایتی مشتریان خواهد شد.
از سوی دیگر، کیفیت خدمات MSSP مستقیماً به کیفیت داده‌های ورودی وابسته است. جمع‌آوری ناقص لاگ‌ها، نبود Visibility کافی و عدم یکپارچگی منابع اطلاعاتی، باعث می‌شود حتی بهترین تحلیلگران نیز نتوانند تهدیدها را به‌درستی شناسایی کنند.
در نهایت، موفقیت یک MSSP وابسته به سه عامل کلیدی است: افراد (People)، فرآیندها (Process) و فناوری (Technology). بسیاری از سازمان‌ها سرمایه‌گذاری خود را بر فناوری متمرکز می‌کنند، در حالی که مزیت رقابتی واقعی از طراحی فرآیندهای استاندارد، اتوماسیون عملیات امنیت و ایجاد یک مدل خدمات مقیاس‌پذیر به دست می‌آید. یک MSSP موفق، پیش از آنکه یک شرکت فناوری باشد، یک سازمان خدمات‌محور با فرآیندهای بالغ و قابل تکرار است.
Www.Haumoun.com
#MSSP #هامون
Comments
Be the first to add a comment
Log in to comment