Was ist Managed Security Service Provider (MSSP)?
Ein Managed Security Service Provider (MSSP) ist eine Art von Serviceprovider, der remote Software / Hardware-basierte Informationen oder Netzwerksicherheitsdienste für eine Organisation bereitstellt. Ein MSSP hostet, implementiert und verwaltet eine Sicherheitsinfrastruktur und stellt gleichzeitig Informationssicherheits (IS) -Dienste für einen oder mehrere Clients bereit.
Ein MSSP bietet eine Reihe von IS-Diensten, einschließlich Virenprüfung, Spam-Blockierung, Hardware- / Software-Firewall-Integration / -Management und allgemeine Sicherheitsüberwachung / -verwaltung. Ein MSSP stellt über das Internet oder ein virtuelles privates Netzwerk (VPN) eine Verbindung mit einer Unternehmens-IT-Infrastruktur her und hat Zugriff auf die wichtigsten Sicherheits- und Betriebs-IT-Komponenten des Unternehmens, während ein Client auf eine MSSP-Plattformschnittstelle zugreift, um den Status der Sicherheitsarchitektur insgesamt zu analysieren und zu überprüfen.
Ein MSSP führt routinemäßige Sicherheits-Scans, Penetration- und Schwachstellentests und andere Sicherheitsmanagementprozesse im Auftrag einer Organisation durch. In den meisten Fällen besitzt und betreibt ein MSSP Sicherheitsressourcen wie Virenschutz, Malware-Erkennung und Firewall-Software. Eine Organisation kann jedoch interne Sicherheitsressourcen verwenden und nur ihr Sicherheitsmanagement und ihre Geschäftsprozesse an einen MSSP auslagern.