08660 Managed Security Service in der Druck- und Medienbranche
Managed Security Service (MSS) heißt Betriebs- und Managementaufgaben aus der IT-Sicherheit an einen externen Dienstleister auszulagern. In diesem Beitrag wird ein praktischer Anwendungsfall bei einem mittelständischen Unternehmen der Druck- und Medienbranche geschildert. Es wird nach den konkreten Auslösern gefragt, die tatsächliche Lösung vorgestellt sowie die Vorteile und der erzielte Nutzen untersucht. von: |
1 Was ist Managed Security Service?
„Managed Security Service (MSS)” wird in der Regel synonym zu „Outsourcing von IT-Sicherheit” benutzt. Es handelt sich in dem im Folgenden dargestellten Fall konkret um
• | den operativen Betrieb mit Monitoring und Reporting, |
• | das Incident Management zur Bearbeitung von Anfragen, Störungen und Sicherheitsvorfällen sowie |
• | das Patch-, das Release- und das Änderungs-Management |
von technischen Komponenten der IT-Sicherheit. Ein Managed Security Service muss natürlich nicht sämtliche Komponenten der IT-Sicherheit umfassen. Allgemeine Erläuterungen zu den Vorteilen und Bedingungen von Managed Security Service findet man im Beitrag „Managed Security Service – Internet-Sicherheit ausgelagert” (Kap. 04M01). Dort wird beschrieben, dass es besonders naheliegend und sinnvoll ist, die Internet-Sicherheit outzusourcen. Denn dabei hat man es mit sehr dynamischen Bedrohungen zu tun, die eine ständige Betreuung und dauernde Reaktionsbereitschaft erforderlich machen, was diese Aufgaben für einen Managed Security Service prädestiniert.
Im Folgenden wird hier ein praktischer Anwendungsfall vom Auslöser über die konkrete Lösung bis hin zum tatsächlichen Nutzen vorgestellt: Internet-Sicherheit als Managed Security Service für das Unternehmen Moeker Merkur GmbH & Co. KG.