DefiniçãoMSS (Managed Security Services) é a terceirização da operação de controles de segurança, como firewalls, VPN, IPS e proteção de endpoints, incluindo administração, atualização e monitoramento. MSSP (Managed Security Service Provider) é a empresa que presta esse serviço.
O que costuma incluir
O escopo varia por contrato, mas um serviço de MSS normalmente cobre:
- Administração de dispositivos: firewalls, VPN, IPS/IDS, proxies, WAF e soluções de endpoint.
- Gestão de mudanças em regras e políticas, com registro e aprovação.
- Atualização e saúde dos equipamentos: versões, licenças, disponibilidade e capacidade.
- Monitoramento e notificação de eventos de segurança relevantes.
- Proteções específicas, como mitigação de DDoS e filtragem de e-mail e web.
MSS vs MDR
O MSS nasceu para manter os controles de segurança configurados e funcionando, e o monitoramento tende a terminar na notificação ao cliente. O MDR é focado em detecção e resposta: o fornecedor investiga ameaças em profundidade e executa ações de contenção. Os dois se complementam: o MSS cuida de que a proteção esteja bem configurada; o MDR cuida do que passa por ela. Muitos MSSPs hoje oferecem também SOC e MDR.
Por que importa
Firewall mal configurado, regra esquecida e equipamento sem atualização são portas de entrada comuns. Manter dezenas de dispositivos de fabricantes diferentes exige especialistas e disponibilidade contínua, o que é difícil de sustentar internamente. Ao avaliar um MSSP, verifique o escopo de cada dispositivo, quem aprova mudanças, como são tratados os incidentes e quais relatórios você vai receber.
A Network Secure oferece MSS para a gestão e o monitoramento contínuo de controles de segurança.
Perguntas frequentes
Qual a diferença entre MSS e MSSP?
MSS é o serviço (Managed Security Services); MSSP é o provedor que entrega esse serviço (Managed Security Service Provider).
MSS é o mesmo que MDR?
Não. O MSS foca em administrar e monitorar controles de segurança; o MDR foca em detectar, investigar e responder a ameaças, incluindo ações de contenção.