Home Begrippen Managed Security Service Provider (MSSP)

Managed Security Service Provider (MSSP)

Een MSSP vult het interne IT-team aan met specialistische securitykennis en continue bewaking, zonder de eigen regie over risico’s over te nemen.

Een MSSP (Managed Security Service Provider) is een externe partij die de security van een organisatie beheert en bewaakt, vaak 24/7. Denk aan monitoring, detectie van aanvallen, response op incidenten en het beheer van beveiligingstools zoals firewalls en endpoint protection.

Waarom dat ertoe doet? Veel interne IT-teams hebben geen 24/7 dekking, geen eigen Security Operations Center (SOC) en te weinig specialistische kennis om alles zelf af te vangen. Aanvallers houden geen kantoortijden aan. Een externe security-partner vult dat gat.

In dit artikel lees je welke diensten zo'n aanbieder levert, wat het verschil is met een MSP en met MDR, wat de voor- en nadelen zijn en hoe je een partij toetst voordat je kiest.

Eén ding vooraf: externe security is geen garantie tegen incidenten. Het verkort wel de tijd tussen detectie en response. Daar zit de winst.

Wat is een MSSP?

MSSP staat voor Managed Security Service Provider. Het is een externe partij die security-taken van je overneemt of aanvult. Dat kan gaan om één onderdeel, bijvoorbeeld het beheer van je firewalls, of om de volledige bewaking van je omgeving.

Het begrip is niet nieuw. Volgens Nomios gaat het concept terug tot de late jaren negentig, toen internetproviders managed firewalls gingen aanbieden. Sindsdien is het aanbod uitgegroeid van firewallbeheer tot monitoring, detectie, response en compliance-ondersteuning.

Zo'n aanbieder is een verlengstuk van je IT-team, geen vervanging van je eigen regie. Jij blijft eigenaar van je risico's en van de keuzes die daarbij horen. De partij zorgt dat er 24 uur per dag iemand meekijkt, met de kennis om te herkennen wat afwijkt.

Wat doet een MSSP precies?

Het aanbod verschilt per aanbieder. Dit zijn de diensten die je het vaakst tegenkomt:

Security monitoring en SOC 24/7. Logs, endpoints, netwerk en cloud worden continu bewaakt en alerts worden onderzocht. Lees meer over security monitoring.
Detectie en response. Via EDR, XDR of MDR worden verdachte activiteiten opgespoord en ingedamd.
Beheer van firewalls en endpoint protection. Configuratie, updates en bewaking van je beveiligingslagen.
Vulnerability scanning, pentesten en awareness. Zwakke plekken vinden voordat een aanvaller dat doet, en medewerkers trainen.
Incident response en rapportage. Hulp bij een incident en inzicht achteraf in wat er gebeurde en wat het oplevert.
Ondersteuning bij compliance. Denk aan het aantoonbaar maken van monitoring en incidentafhandeling voor kaders als NIS2. Dat is ondersteuning, geen juridisch advies.

Beheer versus detectie: het verschil dat telt

Niet elke aanbieder levert hetzelfde. Een partij die alleen tooling beheert, houdt je firewall en antivirus up-to-date en stuurt je alerts door. Een partij met een eigen SOC onderzoekt die alerts ook, bepaalt of er echt iets aan de hand is en grijpt in.

Zo ziet dat verschil eruit in de scope:

Alleen monitoring: tooling beheren, logs verzamelen, alerts doorsturen naar jouw team. Onderzoek, beoordeling en actie blijven bij jou liggen.
Inclusief response: alerts onderzoeken, beoordelen of het een echt incident is, verdachte systemen indammen, escaleren volgens afspraak en rapporteren over wat er gebeurde.

Dat verschil bepaalt hoeveel werk er bij jouw team blijft liggen, ook 's nachts. Stel daarom bij elke aanbieder drie vragen:

Wie onderzoekt een alert?
Hoe snel gebeurt dat, ook 's nachts en in het weekend?
Wie beslist over de actie, en binnen welke grenzen mag de aanbieder zelf ingrijpen?

Wie die vragen helder beantwoord krijgt, weet wat hij koopt.

Wat is het verschil tussen een MSSP en een MSP?

Een MSP (Managed Service Provider) beheert je IT: infrastructuur, werkplek, servicedesk en netwerk. Een MSSP heeft security als kerntaak. Dat klinkt als een klein verschil, maar in de praktijk is het groot.

Focus. MSP: beschikbaarheid en beheer van IT. Security-aanbieder: detectie, response en bescherming.
Typische diensten. MSP: servicedesk, werkplekbeheer, netwerk, backup. Security-aanbieder: SOC, MDR, vulnerability management, incident response.
Bemensing. MSP: beheerders en engineers. Security-aanbieder: security-analisten en specialisten.
Bewaking. MSP: monitort vooral of systemen draaien. Security-aanbieder: monitort of er iets misgaat in de zin van beveiliging.

Veel generalistische MSP's hebben geen eigen SOC en geen gespecialiseerde analisten. Ze beheren je omgeving goed, maar security is dan een van de vele onderdelen. Voor organisaties waar stilstand geen optie is, is dat vaak te weinig.

De twee sluiten elkaar niet uit. Aumatics levert managed IT en security onder één dak, met één aanspreekpunt. Dan hoef je niet te schakelen tussen partijen als een incident ook je beheer raakt. Lees meer over onze Managed Security Services.

MSSP, MDR, SOC as a service: hoe hangen de begrippen samen?

De aanbieder is de partij die de dienst levert. MDR en SOC as a service zijn vormen van dienstverlening die zo'n partij kan aanbieden.

MDR (Managed Detection and Response) richt zich op detectie en response, meestal op basis van endpoint- en XDR-telemetrie. Uitleg vind je in Wat is MDR?. Het verschil met een volledig SOC staat in MDR versus SOC.
SOC as a service is een volledig SOC dat als dienst wordt afgenomen, met analisten, processen en tooling. Zie SOC as a service.
SIEM is de technologie die logs verzamelt en correleert. Een SOC is het team en het proces eromheen. Een SIEM zonder mensen die alerts onderzoeken, levert vooral ruis op. Meer daarover in SOC versus SIEM.

Een aanbieder kan dus een van deze diensten leveren, of meerdere. Kijk daarom niet naar het label, maar naar wat er concreet wordt gedaan met een alert.

Voor wie is een MSSP zinvol?

Externe security past bij organisaties met een complexe IT-omgeving en een intern team dat het niet alleen kan dragen. Herken je dit?

Je interne team is overbelast en heeft geen 24/7 dekking.
Er is geen SOC en beperkte specialistische kennis van cloud, identiteiten of OT.
Je werkt in productie, logistiek, nutsvoorzieningen, zorg of financiële dienstverlening, waar stilstand geen optie is.

Vaak is er ook een aanleiding. Denk aan een incident of ransomware-scare, een auditbevinding, NIS2- of DORA-verplichtingen, groei naar nieuwe locaties, een cloudmigratie of een personeelstekort in je IT-team.

IT én OT

In productieomgevingen draait naast kantoor-IT ook OT: machines, besturingssystemen en industriële netwerken. Kan een externe partij die monitoren? Dat hangt af van de aanwezige databronnen. Passieve monitoring en segmentatie maken het vaak mogelijk, zonder dat je productie wordt verstoord. Hoe dat werkt, lees je in SOC voor OT-omgevingen.

Voordelen en nadelen van een MSSP

Voordelen

Expertise. Je krijgt toegang tot specialisten die je zelf moeilijk vindt en lastig kunt behouden.
24/7 dekking. Er kijkt altijd iemand mee, ook buiten kantooruren.
Snellere detectie. De tijd tussen een signaal, de analyse en de escalatie wordt korter.
Voorspelbare kosten. Een vaste dienst is beter te begroten dan een eigen 24/7-team.

Let op de nuance. 24/7 monitoring voorkomt incidenten of stilstand niet automatisch. Het verkort de tijd tussen detectie, analyse en escalatie, en daarmee de schade die een incident kan aanrichten.

Nadelen en risico's

Afhankelijkheid. Je leunt op een externe partij voor een kritiek proces.
Minder grip. Als je niet weet wat er achter de schermen gebeurt, voelt dat als controleverlies.
Overgang. Bestaand beheer moet worden overgedragen, wat zorgvuldig moet gebeuren.
Vendor lock-in. Sommige aanbieders werken alleen met een beperkte set tools, waardoor je bestaande investeringen moet afschrijven.

Zo houd je grip

Leg vast wie waarover beslist en wat de aanbieder zelf mag doen.
Eis rapportage die je kunt lezen en bespreken.
Kies een partij die kan koppelen met jouw bestaande tooling, zodat je firewalls en endpoint-oplossingen blijven staan.

Meer afwegingen vind je in de voordelen van SOC uitbesteden en in intern SOC of uitbesteden.

Waar let je op bij het kiezen van een aanbieder?

Niet elke aanbieder is even sterk. Dit is een bruikbare checklist:

Eigen SOC en eigen analisten. Vraag waar het SOC zit en wie er werkt. Een SOC met Nederlandse analisten betekent korte lijnen en dezelfde taal bij een incident.
Vastgelegde responstijden. Vraag per prioriteit wat er is afgesproken. Aumatics hanteert bijvoorbeeld een P1-responstijd van minder dan 15 minuten. Eis dat zulke afspraken contractueel vaststaan.
Duidelijke definitie van de klok. Vraag bij elke responstijd wanneer die begint te lopen (bij de detectie, bij de melding of bij de escalatie), wat het doel precies dekt (een eerste reactie of ook het indammen van het incident) en welke prioriteiten eronder vallen. Een responstijd zonder definitie zegt weinig.
Koppeling met jouw tooling. Kan de aanbieder werken met jouw firewall, EDR en cloudplatform, of moet je overstappen?
Ervaring met OT en jouw sector. Een productieomgeving vraagt iets anders dan een kantoor.
Certificering. ISO 27001 laat zien dat de eigen securityprocessen onafhankelijk zijn getoetst. Aumatics is ISO 27001 gecertificeerd. Vraag bij elke partij naar het actuele certificaat en de scope ervan.
Rapportage en overdracht. Wat krijg je te zien, hoe vaak, en hoe verloopt de overname van bestaand beheer?

Over kosten: de prijs hangt af van de scope, het aantal databronnen en endpoints, de gewenste responstijden en of het gaat om monitoring alleen of ook om response. Vraag daarom altijd wat er in de basisdienst zit en wat extra kost. Meer houvast vind je in wat een SOC kost en een SOC-provider kiezen.

Hoe werkt Aumatics?

Aumatics levert een 24/7 Security Operations Center met Nederlandse security-analisten. Ze bewaken, onderzoeken en escaleren, met een P1-responstijd van minder dan 15 minuten.

Wij koppelen multi-vendor. Je kunt je voorkeurspartij houden, dus bestaande investeringen zoals je firewalls blijven staan. Onder Managed Security Services vallen Managed SOC, XDR, MDR en EDR. Ook OT valt binnen ons bereik, dus we kijken verder dan kantoor-IT.

We werken in vier vaste stappen: Discover, Design, Deploy, Manage. Eerst brengen we je omgeving en risico's in kaart, daarna ontwerpen we de dienst, bouwen we hem uit en beheren we hem.

Aumatics is onderdeel van Hallo, met 350+ specialisten, en ISO 27001 gecertificeerd. Geen generalisten, maar specialisten, als verlengstuk van je IT-team.

Veelgestelde vragen

Wat is een MSP provider?

Een MSP (Managed Service Provider) beheert de IT van een organisatie, zoals servers, werkplekken, netwerk en servicedesk, tegen een vaste vergoeding.

Wat is het verschil tussen MSSP en MSP?

Een MSP richt zich op beheer en beschikbaarheid van IT. Een security-aanbieder richt zich op monitoring, detectie en response. Sommige partijen, waaronder Aumatics, doen beide.

Is een MSSP hetzelfde als MDR?

Nee. MDR is een dienst, de aanbieder is de partij die haar levert. Zo'n partij kan MDR leveren, naast andere diensten zoals firewallbeheer en vulnerability scanning. Zie MDR versus SOC.

Voorkomt een MSSP cyberaanvallen?

Niet automatisch. Externe security verkort de tijd tussen detectie, analyse en escalatie, waardoor je sneller kunt ingrijpen. Een garantie dat er niets gebeurt, bestaat niet.

Wat kost een MSSP?

Dat hangt af van de scope, het aantal databronnen en de afgesproken dienstverlening. Zie wat kost een SOC voor wat de prijs bepaalt.

Kan een MSSP mijn OT monitoren?

Dat is afhankelijk van de aanwezige databronnen. Met passieve monitoring en segmentatie is het vaak mogelijk, zonder je productie te verstoren. Lees SOC voor OT-omgevingen.