MSSP
Kurumların güvenlik operasyonlarını sözleşmeyle devraldığı, izleme ve müdahaleyi hizmet olarak sunan sağlayıcı.
MSSP (Managed Security Service Provider), bir kurumun güvenlik operasyonlarının tamamını veya bir bölümünü sözleşmeyle üstlenen sağlayıcıdır. Kapsam genellikle güvenlik duvarı ve uç nokta yönetimi, günlük izleme, olay tespiti ve müdahale, zafiyet taraması ve uyumluluk raporlamasını içerir. Kurum kendi ekibini kurmak yerine bu yetkinliği hizmet olarak satın alır.
SOC ile karıştırılmamalıdır: SOC bir işlevin adıdır — güvenlik olaylarının izlendiği merkez — ve kurum içinde de kurulabilir. MSSP ise bu işlevi dışarıdan sağlayan ticari modeldir. Bir MSSP kendi SOC'unu işletir ve birden çok müşteriye aynı altyapıdan hizmet verir; bu nedenle müşteri ortamlarının birbirinden yalıtılması mimarinin temel gereğidir.
Fiziksel güvenlik tarafında MSSP modeli yaygınlaşmaktadır: kamera ve kayıt cihazı envanterinin firmware takibi, internete açık cihazların tespiti ve erişim politikalarının denetimi, klasik alarm izleme hizmetlerinin yanına eklenen başlıklardır. Sözleşme yapılırken kritik nokta, hangi olayda kimin müdahale edeceğinin ve müdahale süresinin yazılı olmasıdır.