MSP vs. MSSP: a diferença e o histórico

As empresas podem criar soluções de segurança personalizadas, seja comprando produtos que elas mesmas implementam e gerenciam ou terceirizando sua cibersegurança para um parceiro confiável. Ao terceirizar, as empresas escolhem entre soluções de prestadores de serviços gerenciados (MSPs) e prestadores de serviços de segurança gerenciados (MSSPs). Aqui, explicaremos as diferenças históricas entre MSPs e MSSPs e ofereceremos uma perspectiva moderna para esses modelos de negócios.

A necessidade de MSPs e MSSPs no mercado

A necessidade de assistência com cibersegurança remonta aos primórdios da internet. Os usuários precisavam de ferramentas para ocultar de olhares indiscretos um tráfego específico (criptografia) e controlar o acesso a determinadas redes (firewalls). Inicialmente, as organizações compravam, implementavam e gerenciavam suas próprias soluções; no entanto, a cibersegurança logo se tornou um espaço de mercado confuso, abundante de produtos especializados.

Muitas empresas buscaram ajuda para gerenciar o processo de fornecimento, compras e instalação de novas soluções de segurança. Surgiram integradores de sistemas, consultores de TI, representantes de fabricantes e parceiros com valor agregado (VARs) para atender a essas necessidades.

À medida que as ameaças evoluíram, que os dispositivos se multiplicaram e as redes se tornaram mais complexas, as empresas buscaram uma resposta diferente – uma que se parecia mais com o “modelo de centrais de atendimento de TI terceirizado” que estava se tornando bastante popular. Além dos VARs e consultores dispostos a liderar um projeto de cibersegurança, os prestadores de serviços gerenciados (MSPs) se ofereceram para fornecer e instalar produtos de segurança, assim como gerenciar a solução geral de segurança como um serviço contínuo.

MSP vs. MSSP – Qual é a diferença?

Tanto os MSPs quanto os MSSPs oferecem serviços gerenciados em vez de contratos de implementação e consultoria baseados em projetos únicos. Historicamente, um MSP fornecia um amplo leque de produtos e sistemas como serviços de TI terceirizados, mas não oferecia cibersegurança. Era um MSSP especializado em segurança, com segurança como serviço abrangente e sob demanda e, às vezes, serviços de conformidade de cibersegurança, mas que não se estendia para os serviços básicos de TI. Hoje, muitos oferecem TI e segurança, e os termos MSP e MSSP são frequentemente usados de forma indistinta, à medida que as soluções se fundem.

Man in a white shirt and blue neck lanyard holding a laptop in a server room

O que é um MSP?

Uma empresa que ofereça serviços gerenciados, como central de atendimento de TI, backup/restauração e, às vezes, cibersegurança, é um prestador de serviços gerenciados. Em vez de receber um pagamento único quando o projeto termina e retornar apenas para renovações e substituições de hardware, os MSPs cobram uma taxa mensal contínua por usuário, por site ou por dispositivo – geralmente por um período mínimo pré-determinado (por exemplo, 36 meses). Em troca, eles realizam ações que a equipe interna poderia fazer.

Woman in a gray blazer standing in an office with her arms crossed

O que é um MSSP?

Os prestadores de serviços de segurança gerenciados (MSSPs) podem ser denominados como um tipo específico de MSP, que enfatiza, diferencia e comercializa seus talentos e conhecimentos especializados em cibersegurança. Atualmente, alguns MSSPs empregam equipes de especialistas em segurança altamente treinados, que trabalham em um centro de operações de segurança (SOC) para oferecer segurança avançada 24 horas por dia. É uma excelente opção para empresas que se sentem satisfeitas em gerenciar suas próprias funções de TI, mas desejam terceirizar a segurança para os “especialistas”.

Hands typing on a laptop keyboard with a floating search field in front

Uma visão moderna dos termos MSP e MSSP

Atualmente vemos uma combinação considerável dos modelos de negócios de serviços gerenciados. Os MSPs adquiriram MSSPs para adicionar serviços de segurança à sua oferta, mas continuam se desenvolvendo como MSPs. Além disso, os MSSPs se expandiram além da segurança com TI para crescer e competir com os MSPs, mas ainda se designam como MSSPs. O resultado é que os termos MSP e MSSP se tornaram sinônimos no mercado. A terminologia pode ser uma pista sobre o histórico de um prestador ou prioridades corporativas, mas a realidade é que é necessário perguntar sobre seus serviços específicos em vez de fazer suposições com base em uma designação de MSP ou MSSP.

Globe illustration with glowing white lines and dots around the right side and a WatchGuard icon in the middle

A WatchGuard oferece suporte a MSPs ou MSSPs?

A WatchGuard oferece suporte a todos os modelos de negócios com nossos produtos, serviços e recursos. Para simplificar, a WatchGuard utiliza um prestador de serviços gerenciados como “superconjunto”, significando qualquer empresa que forneça serviços gerenciados, incluindo MSPs e MSSPs. Nossos parceiros escolhem o idioma que funciona para eles. Não importa se preferem MSP ou MSSP, temos o compromisso de fornecer uma arquitetura Unified Security Platform® que viabiliza serviços de segurança eficientes e poderosos com maior eficácia, dimensão e rapidez.