为什么MSSP需要多租户安全解决方案

MSSP 业界
3年前
640 (18).png

托管安全服务提供商(MSSP)处境艰难。客户来自不同行业,拥有不同安全堆栈,需要不同类型的支持,保护客户公司免受网络攻击损害的负担十分沉重。而且一切都处于不断变化的状态。
MSSP正在转向多租户解决方案,希望能够降低跨客户群管理多个安全解决方案实例的复杂性。多租户允许在单个共享环境中管理解决方案的各个独立实例。
不久前,网络安全公司Cynet发布了一份白皮书,阐述了多租户环境的优势,以及在挑选多租户平台时MSSP应该评估的一些关键考虑。
单个控制面板摒除信息过载
很多MSSP苦于信息过载,每次需关注另一不同客户环境时都得在多个面板间切换。而且,跨多客户有效监测和响应安全数据流需要投入大量资源。
Cynet最近的报告表明,通过将全部操作监督与管理整合进一个统一的平台,多租户平台使MSSP能够以少得多的资源扩展自身业务,同时还改善自身安全态势。
Cynet报告指出,多租户平台具备不同等级的功能,MSSP应仔细挑选自己的供应商。在选择多租户XDR或EDR平台时,MSSP应考虑以下几个功能:
单一管理控制台:跨所有客户的统一可见性令安全团队能够有效管理多个客户并减少响应时间。
640 (6).jpg
图:警报视图中聚合的不同客户端(站点)警报示例
租户和分租户管理:功能更强大的平台允许每个租户进一步细分为分租户,这样MSSP客户就能够将此多租户平台再划分给自己的直接客户了。
640 (7).jpg
图:多租户环境中的租户与分租户结构示例
基于角色的管理:平台应提供基于角色的管理,以便能够按定义的角色更改访问权限。
远程管理:平台应呈现支持所有客户所需的全部数据,并提供远程深入调查与缓解任何威胁所需的一系列响应操作。
640 (19).png
图:事件视图自动化所有调查与缓解响应操作示例
结语
撇开平台功能不谈,在一个多租户平台上有效管理多个客户的能力就对任何MSSP都颇具吸引力了。健壮的多租户平台再搭配上经验证的全面威胁防御,难道不值得坐下来谈谈合同细节吗?
无需庞大的分析师团队即可交付世界级网络安全,正是MSSP想要兴旺发达所必需的。每个MSSP都应拥有或正在评估多租户解决方案,满足其客户保护平台的需求。
白皮书下载链接:(请戳阅读原文直接查看)
https://go.cynet.com/scale-or-fail-whitepaper/?utm_source=thn
关键词:MSSP;多租户