Wat is Managed SOC (Security Operation Center)? Waarom MSP's MDR nodig hebben

Hackers hebben een uitgebreid draaiboek om netwerken binnen te dringen. Zelfs als managed service providers (MSP's) hun klanten voorzien van een robuuste verdediging, kunnen kwaadwillenden nog steeds systemen infiltreren om ransomware of andere aanvallen uit te voeren.

Kleine en middelgrote bedrijven (MKB) zoeken hulp bij MSP's omdat ze zichzelf niet kunnen beschermen tegen de toenemende bedreigingen. Uit een recent onderzoek bleek bijvoorbeeld dat ransomware-aanvallen sinds 2020 bijna zijn verdubbeld, slechts een van de vele aanvalsvectoren die de bedrijfsactiviteiten ernstig kunnen beïnvloeden.

Hoewel MSP's steeds beter op de hoogte zijn van cyberbeveiligingsmaatregelen, kunnen ze overweldigd raken. Softwaretools zoals antivirus (AV) en Endpoint Detection & Response (EDR) helpen hen bij het detecteren van beveiligingsproblemen. Veel MSP's beschikken echter niet over de benodigde capaciteiten voor het uitvoeren van threat hunting en incident response voor digitaal forensisch onderzoek en het analyseren van malware.

Hoogopgeleide cyberbeveiligingsprofessionals met de vaardigheden om geavanceerde bescherming tegen bedreigingen (ATP) te bieden, zijn duur om in te huren en er is veel vraag naar. De overgrote meerderheid van MSP's is niet in de positie om een omvangrijke ATP-infrastructuur en -team op te bouwen, maar ze hebben wel een kwaliteitsoptie: beheerde detectie en respons (MDR).

Managed SOC, ook bekend als een Managed Security Operations Center (SOC) of MDR, biedt MSP's en hun klanten het hoogste niveau van bescherming tegen bedreigingen. Het combineert technologische oplossingen met deskundige menselijke teams voor het opsporen van geavanceerde bedreigingen, bewaking en reactie op incidenten. Gewapend met MDR kunnen MSP's bedreigingen identificeren en snel de impact ervan beperken zonder kostbaar extra personeel te hoeven toevoegen.

Wat is MDR? Een noodzaak voor cyberbeveiliging

De rol van Managed SOC, of MDR, oplossingen is aanzienlijk geëvolueerd in de praktijk van een MSP. Voor een steeds groter deel van de MKB-klanten is MDR van een nice-to-have een noodzaak geworden.

Deze verschuiving wordt weerspiegeld in de kernprincipes van het NIST-raamwerk voor cyberbeveiliging, een reeks onderling verbonden stappen voor het beheren van risico's voor kritieke infrastructuur. Deze zijn:

• Identificeer
• Bescherm
• opsporen
• Reageer op
• Herstel

De meeste organisaties - MSP's, kleine bedrijven, IT-afdelingen - besteden tegenwoordig 85% van hun budget aan "beschermen", waardoor er slechts een klein deel overblijft voor de andere vier fasen. Er is echter een groeiend besef dat er nu een verandering nodig is in de investeringen in cyberbeveiliging. Het toonaangevende onderzoeksbureau Gartner merkte onlangs op:

"IT-risico- en beveiligingsleiders moeten niet langer proberen elke bedreiging te voorkomen en erkennen dat perfecte bescherming niet haalbaar is. Organisaties moeten kwaadaardig gedrag en incidenten detecteren en erop reageren, omdat zelfs de beste preventieve controles niet alle incidenten zullen voorkomen."

MSP's pakken deze realiteit aan door MDR en Managed SOC toe te voegen. Beveiligingsmaatregelen zoals AV en firewall kunnen bijvoorbeeld kwaadaardige bestanden detecteren, maar aanvullende beveiliging moet nu veel verder gaan dan dat.

Dat komt omdat hackers steeds vaker technieken gebruiken om netwerken te infiltreren die er aan de oppervlakte niet kwaadaardig uitzien, waardoor ze de verdediging kunnen omzeilen. Zodra een hacker met deze techniek het netwerk van een MKB-bedrijf is binnengedrongen, kan hij ongezien in het systeem verblijven en kritieke informatie verzamelen voordat hij toeslaat.

Slechte actoren weten bijvoorbeeld dat ze een normale tool zoals de Windows PowerShell command-line interface (CLI) kunnen gebruiken voor abnormale activiteiten. Vanuit PowerShell kan een hacker dan de open-source applicatie Mimikatz gebruiken om te zoeken naar authenticatiegegevens en deze te verzamelen terwijl pakketten door het systeem bewegen. AV-software zal zoiets niet registreren als een kwaadaardige daad, maar het is zeker verdacht, vooral als de commando's afkomstig zijn van een vijandige natie.

MDR helpt MSP's bij het opsporen van verdachte activiteiten die antivirussoftware en andere traditionele beveiligingsmaatregelen weten te omzeilen. Met een oplossing als Datto Managed SOC worden MSP's gewaarschuwd voor deze verborgen inbreuken, zodat ze een dergelijke aanval kunnen opsporen, inperken en onschadelijk maken voordat deze uitgroeit tot een groot probleem.

Betere economie

Vanuit beveiligingsoogpunt is MDR zinvol, vooral omdat ransomware-bendes en andere slechte actoren steeds geraffineerder worden.

MDR uitbesteden aan een Managed SOC is ook de juiste budgettaire keuze voor een MSP - en vaak de enige haalbare optie. Dat komt omdat het intern opbouwen van een SOC vanaf de grond onbetaalbaar is. Zelfs zonder rekening te houden met de technologische infrastructuur, kunnen de personeelskosten duizelingwekkend zijn. Om 24/7 te kunnen draaien heeft een SOC minstens drie deskundige beveiligingsanalisten nodig, maar redelijkerwijs zijn er meer nodig.

Gekwalificeerde MDR-professionals zijn nu echter veelgevraagd en vragen al even hoge salarissen. Dat leidt tot een Catch-22 voor MSP's die eigen MDR-diensten overwegen: Investeer je eerst veel in het opzetten van je interne SOC en probeer je daarna klanten te werven? Of verkoop je de klanten en probeer je vervolgens het personeel en de diensten op te bouwen om je beloften na te komen? Het is een duur risico aan de ene kant, een reputatierisico aan de andere kant.

Voor MSP's is het verstandiger om hun MDR te white labelen door een Managed SOC-service uit te besteden. Dat is hoe MSP's reageren op deze groeiende behoefte in de markt, op een manier die ze anders niet zouden kunnen.

De rol van remediëren

Met MDR via een Managed SOC kunnen MSP's offensief te werk gaan door beveiligingsbedreigingen op te sporen en in te dammen voordat ze zich verspreiden. Deze jacht op bedreigingen is de sleutel tot herstel van cyberbeveiliging, het proces van het identificeren en oplossen van IT-beveiligingsproblemen. Sanering omvat ook het oplossen van problemen die mogelijk zijn ontstaan na een inbreuk.

Threat Hunting is een meer volwassen beveiligingsactiviteit die diepgaande ervaring in forensisch onderzoek en incidentrespons vereist - initiatieven waar de meeste MSP's de mensen, training en tools niet voor hebben. De activiteiten van steeds meer mkb's gaan echter over op digitale infrastructuur, wat betekent dat iedereen een doelwit kan worden. Dat komt omdat elke vorm van klantinformatie tegenwoordig waarde heeft, dus kan het worden gestolen en doorverkocht op het dark web.

Wanneer een MSP MDR aanbiedt, wordt cyberbeveiliging proactief. Managed SOC-experts zijn getraind om slechte actoren die zijn geïnfiltreerd in SMB-endpoints en -netwerken uit te roeien en deze bedreigingen in te dammen. Zoals hierboven besproken, gaat dat verder dan het uitschakelen van malware, ransomware, DDOS-aanvallen (Distributed Denial of Service) en phishing: MDR-professionals herkennen schijnbaar normale activiteiten die een bedrijf kunnen verwoesten als ze niet worden gecontroleerd.

Managed SOC is MDR: Hoe vindt u de juiste leverancier?

De juiste MDR zorgt ervoor dat MSP's hun team direct kunnen uitbreiden met personeel van wereldklasse dat expert is in 24×7 bedreigingsbewaking.

MSP's moeten op zoek gaan naar een Managed SOC dat klanten beschermt over hun hele infrastructuur, inclusief endpoints, netwerken en de cloud. Efficiënte log monitoring, threat intelligence en hunting, breach detection, intrusion monitoring, geavanceerde malware preventie en PSA ticketing moeten allemaal aanwezig zijn. Deze functies zijn essentieel voor uitgebreide bescherming en effectieve herstelmaatregelen die het MSP-personeel niet belasten.

Verbeter uw beveiligingsoplossingen en ervaar het vertrouwen dat voortkomt uit continue bescherming tegen aanvallers. Maak een afspraak voor een demo van Datto via Managed SOC.