Servicios de seguridad gestionada (MSSP)
Servicios de seguridad gestionada (MSSP)
Un único socio responsable de las operaciones de seguridad que no tiene plantilla para gestionar internamente.
Visión general
Los servicios de seguridad gestionada delegan el día a día de las operaciones de seguridad en un proveedor especializado (un MSSP) para que su equipo pueda centrarse en las decisiones que solo él puede tomar. En lugar de comprar herramientas que después tiene que dotar de personal, compra un resultado: alguien que supervisa el entorno, parchea primero lo que importa, responde cuando ocurre algo y genera la evidencia que le piden sus auditores y sus clientes. Lo prestamos como un servicio con responsabilidad clara, con un responsable asignado, SLA acordados e informes que su consejo puede leer de verdad, no como una licencia que le dejan operar en solitario.
Metodología y estándares
Los servicios se estructuran en torno a las funciones del NIST Cybersecurity Framework 2.0 (Gobernar, Identificar, Proteger, Detectar, Responder y Recuperar) para que la cobertura sea explícita y las brechas visibles. La detección se mapea a MITRE ATT&CK, la gestión de incidentes sigue el NIST SP 800-61 y la evidencia de controles que generamos se alinea con ISO 27001 y SOC 2, de modo que el mismo trabajo satisface también sus auditorías.
Qué incluye
Qué recibe
Preguntas frecuentes
Un MSP (proveedor de servicios gestionados) mantiene su TI en funcionamiento: dispositivos, redes, disponibilidad. Un MSSP (proveedor de servicios de seguridad gestionada) está especializado en defenderla: supervisar los ataques, responder a los incidentes, gestionar las vulnerabilidades y generar la evidencia de cumplimiento. Muchos MSP incluyen un complemento de seguridad, pero rara vez es una función dotada de personal 24/7 con ingeniería de detección detrás. Si el resultado que está comprando es seguridad, lo que necesita es un MSSP.
En su núcleo: supervisión y respuesta 24/7, gestión de vulnerabilidades y protección del endpoint y de la identidad. La mayoría de los contratos añaden un retainer de respuesta a incidentes, formación de concienciación y recopilación de evidencia de cumplimiento. Definimos el alcance según lo que realmente necesita en lugar de vender un paquete cerrado, porque una empresa SaaS de treinta personas y una entidad de crédito regulada necesitan cosas muy distintas.
Necesita a alguien que asuma internamente las decisiones de riesgo, aunque sea una responsabilidad a tiempo parcial de un CTO o de un responsable de TI. Nosotros asumimos la carga operativa: el turno, el triaje, el ajuste, la recopilación de evidencia. Lo que no podemos externalizar por usted es el contexto de negocio, el apetito de riesgo y la autoridad para actuar, y por eso trabajamos junto a un responsable interno designado, al que también podemos aportar mediante nuestro servicio de CISO virtual si no dispone de uno.
El precio se determina por el tamaño del entorno que supervisamos (usuarios, endpoints, cuentas de nube) y por el alcance de los servicios, no por el volumen de alertas, de modo que un mes ruidoso nunca genera una factura sorpresa. Le damos una cuota mensual fija tras una llamada de definición del alcance.
Es una gran parte del motivo por el que los clientes nos contratan. El trabajo operativo ya genera la mayor parte de la evidencia que los auditores quieren, así que la recopilamos sobre la marcha y le entregamos un paquete de evidencia mapeado a los controles de ISO 27001 y SOC 2, en lugar de tener que reconstruirla a la carrera el mes anterior a la auditoría.
La respuesta a incidentes forma parte del servicio. Contenemos, investigamos y damos soporte a la recuperación, con informática forense cuando el incidente lo justifica, y nos ocupamos del lado técnico de los plazos de notificación regulatoria. Los tiempos de respuesta se acuerdan contractualmente de antemano, de modo que nadie está negociando el alcance en plena crisis.