Glossario · P
Provider di servizi di sicurezza gestiti (Managed Security Service Provider, MSSP)
Team sistemistico Rackone · 1 min di lettura · Aggiornato il
Un MSSP è un'azienda che sorveglia e gestisce in modo continuativo la sicurezza informatica di altre organizzazioni.
Un MSSP (Managed Security Service Provider, fornitore di servizi di sicurezza gestiti) è un'azienda che sorveglia e gestisce in modo continuativo la sicurezza informatica di altre organizzazioni, a fronte di un contratto con livelli di servizio definiti.
Quali servizi offre un MSSP?
I servizi tipici sono il monitoraggio degli eventi di sicurezza da un SOC (Security Operations Center), la gestione di firewall, VPN ed endpoint protection, l'analisi delle vulnerabilità, la gestione delle patch, la protezione della posta, la risposta agli incidenti e la reportistica utile per audit e conformità, per esempio agli obblighi della direttiva NIS2.
Qual è la differenza tra MSSP, MSP e MDR?
Un MSP gestisce l'IT in generale, dalla rete ai server all'assistenza, e può includere alcuni servizi di sicurezza; un MSSP è specializzato nella sicurezza. L'MDR (Managed Detection and Response) è un servizio più mirato, che si concentra sul rilevare gli attacchi e sul rispondere attivamente, come l'MDR gestito da Rackone, con un SOC attivo H24.