Security muss jeden Tag funktionieren. Genau deshalb endet der Bedarf nicht mit der Bereitstellung einer Lösung.
Als Managed Security Service Provider (MSSP) übernehmen Sie fortlaufende Sicherheitsaufgaben: Sie überwachen Umgebungen, bewerten Ereignisse, erkennen Bedrohungen und unterstützen bei der Reaktion. Mit der CrowdStrike Falcon Plattform erhalten Sie dafür eine zentrale technologische Basis.
Warum CrowdStrike für MSSPs?
Ein Managed Security Service muss nicht nur wirksam sein. Er muss sich auch effizient bereitstellen, standardisieren und über mehrere Mandanten hinweg betreiben lassen.
Genau hier setzt CrowdStrike an:
- Eine zentrale Plattform | Endpoint-, Cloud-, Identitäts- und Datensicherheit werden auf einer gemeinsamen Plattform zusammengeführt.
- Ein leichtgewichtiger Agent | Unterschiedliche Sicherheitsfunktionen lassen sich über einen zentralen Agent bereitstellen und erweitern.
- Mandantenfähige Verwaltung | Umgebungen, Richtlinien und Benutzerrechte können zentral und dennoch getrennt gesteuert werden.
- Weniger Betriebsaufwand | Die cloudnative Architektur reduziert den Aufwand für Bereitstellung, Konfiguration und Wartung.
- Bessere Übersicht | Sicherheitsereignisse und relevante Kontextinformationen stehen zentral für Analyse und Reaktion bereit.
- Integration in bestehende Abläufe | APIs unterstützen die Anbindung an vorhandene Prozesse, Automatisierungen und Service-Management-Werkzeuge.
- Schrittweise Erweiterung | Zusätzliche Schutzbereiche können abhängig vom Serviceangebot ergänzt werden.
- Ergänzende Security-Expertise | CrowdStrike Threat Hunting und Managed Detection and Response können die eigenen Ressourcen gezielt erweitern.
Damit wird aus einzelnen Security-Produkten eine skalierbare Grundlage für wiederkehrende Services.
Was kann ein CrowdStrike MSSP-Service abdecken?
Der konkrete Leistungsumfang richtet sich nach Ihrem Betriebsmodell und den vorhandenen Kompetenzen. Mögliche Servicebausteine sind:
- Bereitstellung und Konfiguration der Falcon Umgebung
- Verwaltung von Richtlinien und Benutzerrechten
- Endpoint Protection
- Endpoint Detection and Response
- Überwachung und Bewertung von Sicherheitsereignissen
- Priorisierung und Qualifizierung von Alarmen
- Threat Hunting und Bedrohungsanalyse
- definierte Reaktions- und Eskalationsprozesse
- Unterstützung bei der Eindämmung von Bedrohungen
- Identity Protection
- Cloud Security
- Exposure Management
- Next-Gen SIEM und Log Management
- regelmäßige Reports und Service Reviews
- Unterstützung bei Audit- und Compliance-Anforderungen
Sie entscheiden, welche Bausteine Sie selbst betreiben und an welchen Stellen CrowdStrike Services Ihr Team ergänzen.
Mehr Service ohne mehr Insellösungen
Mit jedem zusätzlichen Security-Werkzeug steigen häufig Integrations-, Schulungs- und Betriebsaufwand. Die Falcon Plattform verfolgt einen anderen Ansatz: Mehrere Schutzbereiche greifen auf einer gemeinsamen Architektur ineinander.
Das erleichtert es, Leistungen zu standardisieren, Abläufe zu automatisieren und neue Security-Services auf einer bestehenden technischen Grundlage aufzubauen. Gleichzeitig können Sie Ihr Angebot schrittweise erweitern, ohne für jeden neuen Anwendungsfall eine weitere isolierte Lösung einführen zu müssen.
Auch ohne vollständig eigenes SOC starten
Der Einstieg in das MSSP-Geschäft erfordert nicht automatisch vom ersten Tag an ein vollständig ausgebautes Security Operations Center (SOC).
Entscheidend ist ein klar definiertes Modell:
- Welche CrowdStrike Leistungen sollen Ihr Team ergänzen?
- Welche Leistungen übernehmen Sie selbst?
- Welche Betriebszeiten und Reaktionswege bieten Sie an?
- Welche Kompetenzen sind bereits vorhanden?
- Welche Prozesse müssen aufgebaut werden?
So entsteht ein Managed Security Service, der zu Ihren Ressourcen passt und mit Ihrem Geschäft wachsen kann.
TIM unterstützt Sie dabei, aus der CrowdStrike Falcon Plattform ein klar abgegrenztes und vermarktbares Serviceangebot zu entwickeln. Gemeinsam betrachten wir Ihr bestehendes Portfolio, geeignete Servicebausteine, die technische Umsetzung sowie den Enablement-Bedarf für Vertrieb und Technik. Machen Sie CrowdStrike zur Basis Ihres Managed Security Service und sprechen Sie mit unserem TIM CrowdStrike Team.
und fügen Sie sie dann zum Startbildschirm hinzu