L’externalisation de la sécurité informatique est un marché qui grandit (très) vite. Selon une étude Kaspersky, 91% des MSSP ont déclaré une hausse de clientèle entre 2019 et 2021.
Parmi les activités d’un MSSP, le SOC Managé (Security Operation Center) est celle qui enregistre le plus de croissance. Beaucoup d’entreprises ont compris l’importance de détecter les menaces cyber et d’y répondre, et cette augmentation d’activité a amené, chez les MSSP, son lot de défis spécifiques :
- absorber la hausse des alertes à traiter malgré une pénurie de talents
- conserver une offre compétitive et adaptée à tous les clients
Un défi autant TECHNIQUE que HUMAIN
La chaine de détection et de traitement des alertes se compose des éléments suivants :
- une plateforme de détection qui centralise les évènements du SI client, détecte les menaces, et émet des alertes
- une étape de tri et qualification des alertes
- une équipe de réponse à incident qui vient remédier aux incidents de sécurité
Un MSSP dispose d’une équipe SOC en charge des alertes et incidents, composée d’ingénieurs hautement qualifiés et spécialisés en cyber. Ces profils sont rares et précieux. C’est dans ce contexte que TURTLE (nom changé pour le besoin de l’article) a contacté NYBBLE.
TURTLE est un MSSP parisien, fondé en 2022, dont l’équipe SOC est composée de 2 analystes. Ils assurent la sécurité opérationnelle de 10 entreprises de taille moyenne, avec un portefeuille en croissance constante.
Pourquoi TURTLE s’appuie sur NYBBLE Hub et son réseau d’analystes pour répondre à la demande ?
Soulager ses équipes.
Nybble Hub s’intègre de manière transparente dans le processus de traitement d’alertes. TURTLE a fait le choix de déléguer sa qualification d’alertes, afin de gérer la hausse d’activité sans recrutement additionnel. Leur équipe se concentre désormais sur la réponse à incident et la relation avec leurs clients.
Maitriser les coûts.
La tarification à l’alerte traitée permet à TURTLE d’intégrer ce coût à son offre tarifaire. L’interface client du Nybble Hub leur permet de suivre en temps réel leur consommation, et l’offre d’abonnement à pallier leur permet d’évoluer progressivement tout en obtenant des tarifs de plus en plus avantageux.
Se concentrer sur le développement commercial.
Le service Nybble permet à TURTLE de s’assurer une capacité de traitement suffisante pour convertir leurs opportunités business, peu importe la capacité requise. Ils disposent désormais d’une solution souple qui leur permet d’appréhender sereinement la signature de nouveaux clients.
Les MSSP face à la pression du marché
Dans un marché où la concurrence grandit au même rythme que la demande, les MSSP doivent rester compétitifs tout en faisant face à un turnover dans les équipes opérationnelles. Dans ce contexte, un réseau d’analystes comme celui de Nybble est une brique complémentaire et déterminante pour maintenir un SOC optimisé, qui soutient toujours plus de business.
Pour en savoir plus sur Nybble Hub, cliquez ici !