MSP 환경, Steve Martinez와의 인터뷰

FireMon의 MSP 및 클라우드 운영 전략 어카운트 이그제큐티브인 Steve Martinez와 만나 최신 MSP 환경에 대해 이야기를 나누었습니다. 대화 내용은 다음과 같습니다.

1. 본인과 담당 업무에 대해 간단히 소개해 주시겠습니까?

저는 두 차례의 재직 기간과 여러 직무를 거쳐 FireMon에서 총 약 17년간 근무했습니다. 가장 최근에는 1년여 전 DisruptOps 인수와 함께 다시 합류했습니다. 현재 직함은 MSP 및 클라우드 운영 전략 어카운트 이그제큐티브인데, 지나치게 깁니다. 더 짧고 정확한 직함은 MSP 프로그램 디렉터일 것입니다. 여러 대기업과 협력하여 FireMon 서비스로 그들의 MSP 포트폴리오를 확장해 온 이후, 저희가 MSSP 파트너와 그 고객에게 제공하는 부가가치를 확인하는 것은 대단히 보람 있는 일이었습니다.

2. MSSP 시장에서 어떤 트렌드를 보고 계십니까? MSSP에게 전하고 싶은 말씀이 있습니까?

저는 최근 MSSP의 요구 사항을 더 잘 이해하기 위해 워싱턴 DC에서 열린 MSSP AlertLive에 참석했습니다. 여러 발표를 들었는데, 각 발표는 MSSP 비즈니스의 다양한 측면에 대한 흥미로운 데이터를 제시했습니다. MSSP 참석자들에게 특히 큰 공감을 얻은 세 가지 주제는 다음과 같습니다.

• 범용화에 대응하라 – 의미 있게 차별화된 서비스를 제공하십시오
• 자동화, 자동화, 또 자동화 – 자동화는 확장성을 제공하고 실수를 줄입니다
• 사이버 보험을 검토하라 – 보안 침해가 발생하면 누가 비용을 부담합니까?

범용화에 대응하라
반복해서 들은 한 가지 주제는 “혁신하지 않으면 도태된다”, “범용화에 대응하라”, “의미 있게 차별화된 서비스를 제공하라”였습니다. MSSP는 매우 많습니다. 물론 업계에는 대형 사업자들이 있지만, 틈새 시장을 겨냥한 전문 MSSP도 무수히 많습니다. 이 사업에서 번창하고자 한다면 범용화는 적입니다. 이 주제를 깊이 있게 다룬 연사 중 한 명은 Bob Millar였습니다. 그는 이를 “의미 있게 차별화되어 범용화에 대응하고 시장 점유율을 확보하는 것”이라고 표현했습니다. 경쟁사가 제공하지 않을 수 있는 추가 서비스를 제공해야 합니다. 예를 들어 방화벽 관리를 제공할 수는 있지만, 매년 각 정책을 재인증하고 있습니까? 차별화된 서비스를 확장할 로드맵이 있습니까? 자동화를 생각해 보십시오.

자동화, 자동화, 또 자동화
새로운 서비스에 착수하고 의미 있게 차별화되려면, 앞을 내다보고 자동화로 해결할 수 있는 서비스를 제공해야 합니다. 사람은 실수하고, 사람은 확장되지 않으며, 인건비는 점점 더 비싸지고 있습니다. 자동화가 없으면 남는 것은 수작업, 즉 스프레드시트와 사람의 실수뿐입니다. 예를 들어 귀사가 SOC 운영자이고 여러 장비를 보유한 고객 한 곳 또는 여러 곳을 담당하고 있는데 방화벽 변경 요청이 들어왔다고 가정해 보겠습니다. 해당 접근을 허용하는 서비스 경로상에 있는 모든 장비를 하나하나 조사해야 합니다. 사람의 눈으로 전부 파악하는 것도 가능하지만, 1. 시간이 많이 걸리고 2. 사람의 실수가 발생하기 쉽습니다. 그렇다면 실수가 침해로 이어졌을 때 누가 비용을 부담합니까? 사이버 보험을 생각해 보십시오.

사이버 보험을 검토하라
MSSP는 자신에게 전가되는 위험을 인식해야 합니다. 최종 고객은 네트워크 보안이 아니라 회계(또는 다른 사업)를 전문으로 하므로, 자사 네트워크를 관리하고 보호할 MSSP를 찾습니다. 그런데 침해가 발생하면 그 책임은 누구에게 있습니까? MSSP입니다. 사실 법률 용어가 많이 등장했지만, MSSP가 고객에게 서명하도록 하는 계약과 책임의 경계를 어디에 명확히 그어야 하는지에 대해 매우 상세하게 다루었습니다. 랜섬웨어를 비롯한 위협이 확산됨에 따라 앞으로 몇 년간 이러한 사례를 점점 더 많이 보게 될 것이라고 생각합니다. 고객이 위험을 MSSP에 전가하는 만큼, MSSP는 스스로를 보호해야 합니다.

3. FireMon은 MSP에 어떤 가치를 제공합니까?

FireMon은 여러 방식으로 MSSP에 가치를 제공하며, 무엇보다 수익률과 효율성을 높입니다. 특히 방화벽 관리를 서비스로 제공하는 MSSP에 새로운 수익원을 창출해 주며, 방화벽 진단, 정책 정리, 룰 재인증 등으로 서비스 포트폴리오를 확장하도록 지원합니다. 저희가 고객에게 제공하는 모든 솔루션은 MSSP와 협력하여 그들의 고객에게도 제공할 수 있습니다. 온프레미스 방화벽부터 클라우드, 자산 탐지에 이르기까지 폭넓은 솔루션 제품군을 보유하고 있습니다. FireMon을 사용하면 요청의 복잡도에 따라 방화벽 요청 처리 시간이 며칠에서 몇 시간으로 단축되며, MSSP의 SOC 운영자가 시간이 많이 소요되는 룰 요청에 끊임없이 시달리지 않게 되어 수익성이 높은 업무에 더 집중할 수 있습니다.

위에서 논의한 세 가지 주제와 관련하여, FireMon은 새로운 자동화 서비스 제공을 통해 범용화에 즉각 대응하며, 항상 최신 상태를 유지하고 잠들지 않으며 병가를 내지 않는 저희 기술로 위험의 일부를 덜어 줍니다.

4. FireMon의 MSSP 프로그램은 무엇이 다릅니까?

가장 큰 두 가지 차별점은 유연하고 협업하기 쉽다는 점, 그리고 MSSP가 활용할 수 있는 검증된 폭넓은 제품군을 보유하고 있다는 점이라고 생각합니다.

유연성 – 저희는 MSSP 파트너와 협업할 때 매우 유연하게 대응합니다. 이미 갖추어진 가격 체계가 있다는 점을 이해합니다. 저희는 MSSP와 함께 관련된 모든 당사자에게 적합한 솔루션을 만들어 갑니다.

폭넓은 제품군 – 필요한 여러 서비스를 한곳에서 해결할 수 있는 창구로 저를 찾아오시면 되므로, 여러 벤더를 옮겨 다니며 수많은 MSA에 서명할 필요가 없습니다. 저와 MSA 한 건만 체결하면 됩니다. 일반적으로 MSSP는 저희 핵심 제품인 Security Manager로 시작한 뒤 Policy Planner와 Policy Optimizer를 추가하고, 필요에 따라 Risk Analyzer를 도입하기도 합니다. 이후 자산 탐지를 위해 Cyber Asset Manager를, 클라우드 관리를 위해 DisruptOps를 사용할 수 있습니다.

5. FireMon MSSP가 되려면 어떤 절차를 거쳐야 합니까?

다음 웹사이트를 방문하십시오: firemon2023.wpenginepowered.com/managed-services-providers-msp/ 그리고 데모를 요청하십시오. 최대한 신속히 회신드리겠습니다!

저희는 모든 파트너에게 Gold Support와 교육을 제공하며, 전 과정에서 함께하기를 기대합니다!