Was ist ein Managed SOC (Security Operation Center)? Warum MSPs MDR brauchen

Hacker haben ein ausgefeiltes Playbook, um in Netzwerke einzudringen. Selbst wenn Managed Service Provider (MSPs) ihren Kunden einen robusten Schutz bieten, können böswillige Akteure immer noch Systeme infiltrieren, um Ransomware oder andere Angriffe zu starten.

Kleine und mittelständische Unternehmen (SMBs) wenden sich an MSPs, weil sie sich angesichts der zunehmenden Bedrohungen nicht selbst schützen können. Eine kürzlich durchgeführte Studie hat beispielsweise gezeigt, dass sich Ransomware-Angriffe seit 2020 fast verdoppelt haben - nur einer von vielen Angriffsvektoren, die den Unternehmensbetrieb stark beeinträchtigen können.

MSPs kennen sich zwar immer besser mit Cybersicherheitsmaßnahmen aus, aber das kann sie überfordern. Software-Tools wie Antivirus (AV) und Endpoint Detection & Response (EDR) helfen ihnen bei der Erkennung von Sicherheitsproblemen. Viele MSPs verfügen jedoch nicht über die notwendigen Fähigkeiten zur Bedrohungsjagd und zur Reaktion auf Vorfälle, um digitale forensische Untersuchungen durchzuführen und Malware zu analysieren.

Hochqualifizierte Cybersicherheitsexperten mit den Fähigkeiten, fortschrittlichen Schutz vor Bedrohungen (ATP) zu bieten, sind teuer in der Einstellung und sehr gefragt. Die überwiegende Mehrheit der MSPs ist nicht in der Lage, eine umfangreiche ATP-Infrastruktur und ein entsprechendes Team aufzubauen, aber sie haben eine hochwertige Option: Managed Detection and Response (MDR).

Das Managed SOC, auch bekannt als Managed Security Operations Center (SOC) oder MDR, bietet MSPs und ihren Kunden ein Höchstmaß an Bedrohungsschutz. Es kombiniert Technologielösungen mit Expertenteams für fortschrittliche Bedrohungssuche, Überwachung und Reaktion auf Vorfälle. Mit MDR können MSPs Bedrohungen erkennen und ihre Auswirkungen schnell begrenzen, ohne teures zusätzliches Personal einstellen zu müssen.

Was ist MDR? Eine Notwendigkeit für die Cybersicherheit

Die Rolle von Managed SOC- oder MDR-Lösungen hat sich in der Praxis eines MSP erheblich weiterentwickelt. Für einen immer größeren Teil der KMU-Kunden ist MDR nicht mehr nur ein "Nice-to-have", sondern eine Notwendigkeit.

Dieser Wandel spiegelt sich in den Kernpunkten des NIST-Cybersicherheitsrahmens wider, einer Reihe miteinander verbundener Schritte für das Risikomanagement von kritischen Infrastrukturen. Sie lauten:

• Identifizieren Sie
• Schützen Sie
• Erkennen Sie
• Antworten Sie
• Wiederherstellen

Die meisten Unternehmen - MSPs, kleine Unternehmen, IT-Abteilungen - geben heute 85 % ihres Budgets für "Schutz" aus, so dass nur ein kleiner Teil für die anderen vier Phasen übrig bleibt. Es gibt jedoch ein wachsendes Bewusstsein dafür, dass ein Wandel bei den Investitionen in die Cybersicherheit notwendig ist. Das führende Forschungsunternehmen Gartner stellte kürzlich fest:

"IT-Risiko- und Sicherheitsverantwortliche müssen nicht mehr versuchen, jede Bedrohung zu verhindern, sondern anerkennen, dass ein perfekter Schutz nicht möglich ist. Unternehmen müssen böswillige Verhaltensweisen und Vorfälle erkennen und darauf reagieren, denn auch die besten präventiven Kontrollen können nicht alle Vorfälle verhindern."

Mit MDR und Managed SOC gehen MSPs auf diese Realität ein. Beispielsweise können Schutzmaßnahmen wie AV und Firewall bösartige Dateien erkennen, aber zusätzliche Sicherheit muss jetzt weit darüber hinausgehen.

Das liegt daran, dass Hacker zunehmend Techniken zur Infiltration von Netzwerken einsetzen, die auf den ersten Blick nicht bösartig erscheinen und es ihnen ermöglichen, die Abwehrmaßnahmen zu umgehen. Sobald ein Hacker mit dieser Technik in das Netzwerk eines KMUs eingedrungen ist, kann er sich unbemerkt im System aufhalten und wichtige Informationen sammeln, bevor er zuschlägt.

Bösewichte wissen zum Beispiel, dass sie ein normales Tool wie die Windows PowerShell-Befehlszeilenschnittstelle (CLI) für anormale Aktivitäten nutzen können. Von der PowerShell aus kann ein Hacker dann die Open-Source-Anwendung Mimikatz nutzen, um nach Authentifizierungsdaten zu suchen und diese abzugreifen, während sich Pakete durch das System bewegen. AV-Software wird so etwas nicht als böswillige Handlung registrieren, aber es ist auf jeden Fall verdächtig, insbesondere wenn die Befehle von einer feindlichen Nation stammen.

MDR hilft MSPs dabei, verdächtige Aktivitäten zu erkennen, die Antivirenprogramme und andere herkömmliche Schutzmaßnahmen umgehen. Mit einer Lösung wie Datto Managed SOC werden MSPs auf diese versteckten Sicherheitslücken aufmerksam gemacht, sodass sie einen solchen Angriff aufspüren, eindämmen und neutralisieren können, bevor er zu einem größeren Problem wird.

Bessere Wirtschaftlichkeit

Aus Sicherheitssicht ist MDR sinnvoll, insbesondere da Ransomware-Banden und andere bösartige Akteure immer raffinierter werden.

Die Auslagerung von MDR an ein Managed SOC ist auch für einen MSP die richtige Budgetentscheidung - und oft die einzige realisierbare Option. Das liegt daran, dass der Aufbau eines SOC von Grund auf intern unerschwinglich ist. Ganz abgesehen von der technologischen Infrastruktur können die Personalkosten schwindelerregend hoch sein. Um rund um die Uhr arbeiten zu können, benötigt ein SOC mindestens drei erfahrene Sicherheitsanalysten, sinnvollerweise aber noch einige mehr.

Allerdings sind qualifizierte MDR-Fachleute jetzt sehr gefragt und erzielen ebenso hohe Gehälter. Das führt zu einer Zwickmühle für MSPs, die eigene MDR-Dienste in Betracht ziehen: Investieren Sie zuerst in den Aufbau Ihres internen SOC und versuchen Sie dann, Kunden zu gewinnen? Oder überzeugen Sie die Kunden davon und versuchen dann, das Personal und die Dienste aufzubauen, um Ihre Versprechen einzuhalten? Einerseits ist es ein teures Risiko, andererseits ein Risiko für den Ruf des Unternehmens.

Der vernünftigere Weg für MSPs ist die Auslagerung eines Managed SOC-Dienstes als White Label für ihren MDR. Auf diese Weise reagieren MSPs auf diesen wachsenden Bedarf auf dem Markt, wie sie es sonst nicht könnten.

Die Rolle der Abhilfemaßnahmen

Mit MDR über ein Managed SOC können MSPs in die Offensive gehen und Sicherheitsbedrohungen erkennen und eindämmen, bevor sie sich ausbreiten. Diese Bedrohungsjagd ist der Schlüssel zur Behebung von Cybersecurity-Problemen, d. h. zum Erkennen und Beheben von IT-Sicherheitsproblemen. Die Behebung umfasst auch die Lösung von Problemen, die nach einer Sicherheitsverletzung aufgetreten sind.

Die Bedrohungsjagd ist eine ausgereifte Sicherheitsaktivität, die umfassende Erfahrung in der Forensik und der Reaktion auf Vorfälle erfordert - Initiativen, für die den meisten MSPs die Mitarbeiter, Schulungen und Tools fehlen. Immer mehr kleine und mittelständische Unternehmen verlagern ihren Betrieb auf eine digitale Infrastruktur, was bedeutet, dass jeder ein Ziel werden kann. Das liegt daran, dass jede Art von Kundendaten heutzutage einen Wert hat, so dass sie gestohlen und im Dark Web weiterverkauft werden können.

Wenn ein MSP MDR anbietet, wird die Cybersicherheit proaktiv. Managed SOC-Experten sind darin geschult, bösartige Akteure aufzuspüren, die in die Endpunkte und Netzwerke von KMUs eingedrungen sind, und diese Bedrohungen einzudämmen. Wie bereits erwähnt, geht dies über die Bekämpfung von Malware, Ransomware, DDOS-Angriffen (Distributed Denial of Service) und Phishing hinaus: MDR-Experten erkennen scheinbar normale Aktivitäten, die ein Unternehmen zerstören können, wenn sie nicht kontrolliert werden.

Managed SOC ist MDR: So finden Sie den richtigen Anbieter

Der richtige MDR sorgt dafür, dass MSPs ihr Team sofort um erstklassige Mitarbeiter erweitern können, die Experten in der 24×7-Bedrohungsüberwachung sind.

MSPs sollten nach einem Managed SOC Ausschau halten, das ihre Kunden über ihre gesamte Infrastruktur hinweg schützt, einschließlich Endpunkte, Netzwerke und die Cloud. Effiziente Protokollüberwachung, Bedrohungserkennung und -suche, Erkennung von Sicherheitsverletzungen, Überwachung von Eindringlingen, fortschrittliche Malware-Prävention und PSA-Ticketing sollten alle enthalten sein. Diese Funktionen sind für einen umfassenden Schutz und eine effektive Abhilfe, die das MSP-Personal nicht überfordert, unerlässlich.

Optimieren Sie Ihre Sicherheitslösungen und genießen Sie das beruhigende Gefühl, durchgehend vor Angreifern geschützt zu sein. Vereinbaren Sie eine Demo von Datto unter Managed SOC.