Muchas organizaciones buscan un proveedor de seguridad de confianza para externalizar algunas o todas sus funciones de ciberseguridad. Los servicios de seguridad gestionados (MSS) son un modelo o capacidad de servicio que proporcionan los proveedores de servicios de ciberseguridad para supervisar y gestionar dispositivos de seguridad, sistemas e incluso aplicaciones de software como servicio (SaaS).

Los proveedores de servicios de seguridad gestionados (MSSP) ofrecen supervisión y gestión constantes de la seguridad de la información (por lo general, las 24 horas, los 365 días del año o una atención de 8 horas de lunes a viernes). Los modelos globales de protección proactiva ayudan a detectar y clasificar eventos de seguridad maliciosos.

A medida que las organizaciones crecen y entran en competencia, la protección de los endpoints, activos y datos frente a las extracciones, infracciones y demás eventos de ciberseguridad se convierte en una cuestión fundamental. En los últimos años, la complejidad del panorama de seguridad ha cambiado drásticamente y las organizaciones deben anticiparse a los constantes cambios en el panorama de las amenazas.

Puede aportar capacidades de ciberseguridad únicas y especializadas a su equipo, tales como la seguridad de la nube, el conocimiento de la normativa o la identidad, sin necesidad de crear su propio centro de operaciones de seguridad, lo cual es muy costoso. Además, puede ayudarle a evitar infracciones mediante respuestas automáticas a incidentes, eliminar la complejidad de la seguridad, reducir la fatiga por alertas para el personal interno y ofrecer un control adecuado de la conformidad.

Un MSSP (proveedor de servicios gestionados de seguridad), como IBM Security, ofrece seguridad como servicio en sistemas de seguridad de la información y TI: supervisión de amenazas, gestión de infraestructuras, disponibilidad, gestión de la capacidad, protección proactiva y capacidades de respuesta.

Por lo general, un proveedor de servicios gestionados (MSP) solo proporciona soporte operativo y mantiene los sistemas y las aplicaciones acordados en un acuerdo de nivel de servicio (SLA).

Entre otras, las herramientas de seguridad de la información y gestión de eventos (SIEM), las soluciones de detección y respuesta de endpoints, y las herramientas tradicionales de seguridad en la red. También se pueden adoptar perímetros de servicio de acceso seguro (SASE), intermediarios de seguridad de acceso a la nube (CASB), software de seguridad de contenedores e incluso soluciones de ciberseguridad nativas de la nube de AWS, Azure, GCP e IBM Cloud.

Los MSSP modernos como IBM pueden supervisar y gestionar la seguridad en plataformas públicas, multinube y de IaaS. Esto puede ayudar a que su organización mejore su visibilidad y el contexto del programa de seguridad en general y, también, a que reduzca los riesgos por errores de configuración de los recursos de la nube.

Las políticas reguladoras cambian constantemente. Los MSSP globales como IBM aportan el conocimiento de los requisitos reglamentarios y los marcos sectoriales y regionales. Los proveedores de seguridad pueden ayudar a evaluar el estado actual de la seguridad y ofrecen visibilidad en tiempo real del estado de cumplimiento.

En general, los clientes de seguridad gestionada acceden a un portal seguro para enviar sus solicitudes. A continuación, el proveedor de ciberseguridad puede modificar las políticas, clasificar los eventos de seguridad, enviar alertas e incluso automatizar las respuestas a incidentes. Por su parte, los clientes pueden utilizar el panel de control del MSSP para generar informes sobre el estado de los dispositivos de seguridad, el número de eventos de seguridad y de vulnerabilidades, las actividades relacionadas con el SLA, etc.

Los MSSP ofrecen una gran variedad de profesionales capacitados, tales como especialistas en incorporación, expertos en análisis de seguridad o prestación de servicios, personal de ingeniería y soporte, gestores de proyectos y agentes de atención al cliente. Asimismo, se pueden agregar funciones más especializadas para la respuesta a incidentes, la inteligencia de amenazas y la búsqueda de amenazas dependiendo del nivel de interacción deseado.