Weitere Provider im Überblick
iT-CUBE Systems: Die Firma iT-CUBE Systems ist seit 1. Januar 2017 Teil der SecureLink-Gruppe. Laut Matthias Röhr, Lead Consultant für IT-Security bei iT-CUBE, versteht sich das Unternehmen als Full-Service-Provider für Informationssicherheit. Es ist in neun europäischen Ländern mit insgesamt 16 Standorten vertreten. Dabei betreibt die Gruppe fünf lokale Cyber Defense Center (CDC) und vier Network Operations Center (NOC) mit Rund-um-die-Uhr-Support an 365 Tagen. Über 625 Security-, IT-, und Netzwerkspezialisten arbeiten für das Unternehmen.
Magic Quadrant: Vier global tätige Managed-Security-Service- Provider stuft Gartner als „Leaders“ ein, sechs als „Challengers“.
(Quelle: Gartner (2017))
Das Leistungsportfolio von iT-CUBE Systems beinhaltet eigenen Angaben zufolge neben der Beratung auch umfassende Managed Security Services in den Bereichen „Security Operations“ und „Managed Detection and Response“ sowie Lösungen der führenden Hersteller für IT-Security und Cyber Defence.
Hinzu kommen für die Implementierung notwendige Professional Services wie „Architecture Consulting“ oder „System Implementation“. Mit der eigenen Lösung „agileSI“ kann die Firma Kunden zudem eine Möglichkeit bereitstellen, SAP-Systeme in SIEM-Systeme zu integrieren.
Network Box: Dieser Anbieter offeriert für kleine und mittelständische Unternehmen Managed Security Services auf Basis eigener Hard- und Software. Firmenchef Dariush Ansari hebt hervor, wie wichtig bei der IT-Sicherheit heutzutage eine ganzheitlichen Herangehensweise sei.
M-Serie von Network Box: Appliances, die direkt vom MSSP betreut werden, sind ideal, weil sich so Security-Spezialisten vor Ort ganz oder teilweise erübrigen.
(Quelle: Network Box)
Seine Kunden können zwischen den folgenden Security-Appliances auswählen: Firewall, VPN, Intrusion Detection/Intrusion Prevention, Application Control, Anti-Malware, E-Mail Protection, Content Filtering, Data Leakage Prevention, WAF, Anti-DDoS, Infected LAN sowie Realtime Monitoring und Reporting. Über eine patentierte Push-Technologie werden nach Aussagen von Network Box Updates schnell eingespielt und alle Sicherheits-Features vollautomatisch auf dem neuesten Stand gehalten. Die Reaktionszeit von Network Box auf Kundenanfragen liegt – so Ansari – im Durchschnitt bei 12 Minuten pro Anfrage. Ein Vorteil für die Kunden ist, dass dabei jegliche Support-Aktionen kostenfrei sind.
Netfox AG: Die Aktiengesellschaft Netfox versteht sich als Systemhaus und IT-Dienstleister. Ein Schwerpunkt, so das Unternehmen, sind dabei anspruchsvolle und sicherheitskritische IT-Infrastrukturen mit Managed Security Services als sehr wichtigem Teil davon.
Die Netfox AG stellt verschiedene Dienstleistungsmodelle bereit, die individuell vereinbart werden können. Dazu gehören die „Netfox Advanced Managed Security Services“, bei denen die Systeme beim Kunden vor Ort installiert und betrieben werden. Bei den „Netfox Hosted Managed Security Services“ tritt die Firma als MSSP auf, hostet die Sicherheitskomponenten im eigenen Rechenzentrum und überwacht sie über das „Netfox Operation Center“.
Als dritte Variante bietet Netfox unter der Bezeichnung „Partner Hosted Managed Security Services“ die Möglichkeit an, dass ein Technologie-Partnerunternehmen dem Kunden die benötigten Dienste als MSSP zur Verfügung stellt.
Netfox-CEO Ortwin Wohlrab hebt hervor, dass KMUs bei der Auswahl eines Providers inbesondere auf einschlägige Zertifizierungen achten sollten: „Wichtige Hinweise sind für den Kunden umfangreiche Zertifizierungen des Partner-Status durch den Hersteller (Gold, Silber, Platin und so weiter). Im Fall des Netzwerkausrüsters Cisco ist beispielsweise großer Schulungsaufwand aufseiten des MSS-Anbieters nötig, um die eigenen Techniker für den Umgang mit der Hard- und Software fit zu machen und spezielles Sicherheitsfachwissen zu vermitteln. Dazu kommen dann noch Sicherheitsüberprüfungen, wie sie etwa Auftraggeber der öffentlichen Hand fordern.“
Ausblick
Ein gereifter Markt mit erfahrenen Dienstleistern bietet Unternehmen jeder Größe die realistische Möglichkeit, die sich drastisch verschärfenden Sicherheitsherausforderungen ganz oder teilweise durch Outsourcing zu bewältigen – ohne sich finanziell zu übernehmen. Ob ein MSSP im Einzelfall die adäquate Lösung ist und welcher Anbieter am besten zum Unternehmen passt, das muss jede Firma für sich herausfinden.
Managed-Security-Service-Provider (Auswahl) |
Anbieter |
Funktionen und Dienstleistungen |
SecureWorks Managed Security Services |
Die von Dell übernommene Firma SecureWorks bietet die klassische Betreuung von Firewalls ebenso an wie Managed-Intrusion-Detection- und -Intrusion-Prevention-Lösungen. |
DXC Technology Security Services |
Hier findet sich der von HPE ausgelagerte MSS-Bereich. Das breit gefächerte Angebot reicht von Advisory Services über Identity und Access Management bis hin zu Cloud-Security. |
Euromicron Managed Security |
Zum MSS-Portfolio des deutschen Unternehmens gehören unter anderem die Bereiche Identity Management und Mail-Security sowie der ganzheitliche Schutz vor IT-Angriffen. |
IBM Managed Security Services |
Sehr umfangreiches Angebot: Unter anderem Firewall-Schutz-Management, Hosted Vulnerability Services und Managed Services für Erkennung und Reaktion (zum Aufdecken und Unterbrechen von Angriffen auf Endpunkte). |
iT-CUBE Systems Managed Security Services |
Managed Security Services im Bereich Security Operations und Managed Detection and Response, Lösungen der führenden Hersteller im Bereich IT-Security und Cyber Defence plus entsprechende Professional Services. |
Netfox Managed Security Services |
Auf Security und Managed Security spezialisierter Anbieter, der Systeme sowohl vor Ort als auch im eigenen Rechenzentrum oder via Technologie-Partner installiert, betreut und wartet. |
Network Box |
Der Anbieter richtet sich mit seinem Portfolio an eigenen Hard- und SoftwareLösungen sowie Appliances besonders an kleinere und mittelständische Firmen. |
Symantec Managed Security Services |
Das bekannte Sicherheitsunternehmen bietet nach eigenen Angaben eine überschaubare Kostenstruktur auf Abonnementbasis für die Bereitstellung einer kontinuierlichen Echtzeit-Überwachung der Sicherheitsumgebung des Kunden. Dabei soll die Bereitstellung des Services binnen weniger Stunden mit strengen Service-Level-Vereinbarungen (SLAs) erfolgen können. |
Trustwave Managed Security Services |
Im amerikanischen Markt sehr renommierter MSSP mit Schwerpunkt auf Großunternehmen. Bietet unter anderem Threat-Management, Vulnerability- und Compliance-Management. |
