マネージド・セキュリティ・サービス

マネージド・セキュリティ・サービスとは、サイバーセキュリティの監視、モニタリング、メンテナンス、管理業務をサードパーティ・プロバイダに委託することです。ファイアウォールから脅威の検出と対応まで、すべてを包含する広範な用語である。マネージド・セキュリティ・サービスを提供するベンダーも同様に多岐にわたり、多くの専門分野があります。

マネージド・セキュリティ・サービスがネットワークのみに適用されるというのは、よくある誤解である。現実には、マネージド・セキュリティ・サービスはネットワークのエッジをはるかに超え、アイデンティティとアクセス管理、エンドポイント・プロテクション、データ・ガバナンスといった分野も含まれる。分散型業務やIoTがかつてないほど顕著になっていることを考えると、これは必要なことである。

また、現在の情勢は、マネージド・セキュリティ・サービスをこれまで以上に重要なものにしている。なぜなら、多くの組織は、洗練された脅威要因や拡大し続ける攻撃対象に対抗するためのリソースが不足しているからである。 

通常、企業がマネージド・セキュリティ・サービスを利用するのは、重要なセキュリティ・プロセスや機能を社内で処理できないからである。これは、スキルや知識のギャップに起因する場合もあるが、単にリソースが限られているという場合もある。例えば、ほとんどの中小企業では、24時間365日体制のセキュリティ・オペレーション・センターを運営し、スタッフを配置するのに必要な予算が不足しています。

その代わりに、経験豊富なサード・パーティ・プロバイダーと契約することを選択するのだが、これにはいくつかの大きなメリットがある：

• 継続的な監督、対応、サポート
• より効果的なインシデント管理
• 脅威の検知、特定、緩和機能の向上
• サイバーセキュリティに関する広範で専門的な専門知識へのアクセス
• IT作業負荷の軽減
• オーバーヘッドと総所有コストの削減
• 常に進化する脅威の状況に対応する能力
• より良い脆弱性管理

MSSPとマネージド・サービス・プロバイダー（MSP）には大きな重複がある。同じようなデリバリー手法やメッセージングを使用していることさえある。両者の主な違いは、その範囲にある。

MSPの業務範囲は非常に広いが、MSPは主に管理業務に携わっている。MSPは基本的に、ビジネス・クリティカルなシステムの運用とアクセスを確保することで、組織の業務継続を支援するために存在する。これには以下が含まれる：

• ネットワーク・パフォーマンス・モニタリング
• バックアップ
• 事業継続と災害復旧
• ハードウェア・メンテナンス
• ソフトウェア・ライフサイクル管理
• テクニカルサポート

一方、MSSP は、ビジネス・クリティカルなシステムが脅威要因にアクセスできないようにすることに重点を置いている。MSSPは、組織内のサイバーセキュリティに関する知識やスキルのギャップを埋めるために必要なツールや専門知識を提供し、データの完全性と資産のセキュリティを確保できるよう支援します。MSSP が提供するサービスには以下が含まれる：

• 侵入検知と防止
• サイバー脅威インテリジェンス
• 脆弱性評価
• リスク評価
• 侵入テスト
• サイバーセキュリティ意識向上トレーニング
• アイデンティティとアクセス管理
• マルウェア対策
• 24時間監視

MSPとMSSPの境界線が明確でないことは注目に値する。MSPはサイバーセキュリティ・サービスを提供することで、中核となるサービスにより付加価値を与えるかもしれないし、MSSPは管理サービスを提供することで、顧客のセキュリティをさらに向上させるかもしれない。 

両者を区別するには、一般的にブランディングを見ればよい：マーケティングにおいてサイバーセキュリティの専門知識を前面に押し出し、サイバーセキュリティに特化したサービスを推進しているベンダーは MSSP である可能性が高く、より一般的な範囲に見えるベンダーは MSP である可能性が高い。