7 Fakten über MDR, die jeder Partner kennen sollte

ResourcesManaged Detection and Response (MDR)

Mit Sophos MDR erzielen Sie bessere Cybersecurity-Ergebnisse für Ihre Kunden – niedrigere Gesamtkosten, besseren Schutz sowie höhere Produktivität und Kundenzufriedenheit.

Auch nach dem Jahreswechsel ist in der Cybersecurity noch immer viel los. Die Cyberabwehr wird immer komplexer. Organisationen jeder Art – vom Endbenutzer bis hin zum Channel-Partner – können effektive Cybersecurity nur mit fundierten technischen Kenntnissen bewerkstelligen. Cybersecurity ist mittlerweile so komplex, dass die meisten Unternehmen nicht mehr in der Lage sind, sich rund um die Uhr selbst darum zu kümmern. IDG zufolge ist es für Unternehmen nahezu unmöglich, mit Bedrohungsakteuren Schritt zu halten und sich selbst, ihre Kunden und ihre Mitarbeiter zu schützen.

Für Sie als Partner ist dies eine gute Gelegenheit, Ihr Portfolio zu erweitern und diese Lücke zu schließen.

Mit einem Managed Detection and Response Service wie Sophos MDR in Ihrem Portfolio können Sie all Ihren Kunden – egal, ob groß oder klein – einen 24 x 7 x 365 Threat Monitoring and Response Service anbieten, ohne zusätzliche Mitarbeiter einstellen zu müssen.

So erzielen Sie bessere Cybersecurity-Ergebnisse für Ihre Kunden – niedrigere Gesamtkosten, besseren Schutz sowie höhere Produktivität und Kundenzufriedenheit.

Klingt das zu gut, um wahr zu sein? Nein! Wir haben die 7 wichtigsten Fakten zu MDR für Sie zusammengefasst: Erfahren Sie, warum sich der Einstieg in das Cybersecurity-Service-Geschäft lohnt. Sie bieten bereits Cybersecurity-Services an? Lesen Sie, warum Sie Sophos MDR in Ihr Portfolio aufnehmen sollten.

1. Der MDR-Markt ist riesig

Mit MDR erschließen sich Ihnen umfassende, lukrative Vertriebschancen: XaaS ist die Zukunft! Prognosen von Gartner zufolge werden 50 % der Unternehmen bis zum Jahr 2025 MDR-Services nutzen.[i] Und Sophos-Partner, die Sophos MDR verkaufen, steigern ihren Umsatz dreimal so schnell wie andere Partner.

Mit Sophos MDR heben Sie sich vom Wettbewerb ab – egal ob Sie ein Reseller oder ein MSP sind. Mit MDR-Services bieten Sie Ihren Kunden neue Schutzfunktionen an, ohne zusätzliches Personal einstellen und ausbilden zu müssen: Wir kümmern uns um alles.

Die Nachfrage nach MDR wächst, weil Cyber-Bedrohungen immer komplexer werden. MDR baut dabei direkt auf Ihrem bisherigen Angebot auf. Mit MDR ersetzen Sie also keine Produkte, sondern erweitern Ihr Portfolio. Wir schließen die Lücken, die Sie bzw. Ihre Kunden nicht abdecken können. Sie müssen kein zusätzliches Personal einstellen!

Durch die Integration von Daten und Telemetriedaten von Endpoint-, Cloud-, E-Mail-, Firewall- und anderen Sicherheitstechnologien von Sophos und anderen Anbietern nutzen Ihre Kunden ihre Investition optimal aus, ohne ihre bisherige IT-Infrastruktur erneuern oder ersetzen zu müssen.

2. Ein MDR-Service senkt das Bedrohungsrisiko Ihrer Kunden erheblich

Die zunehmend komplexe Bedrohungslandschaft betrifft Organisationen jeder Größe, nicht nur große Unternehmen.

Sechs von zehn IT-Experten in mittleren Unternehmen mit 100–5.000 Unternehmen gaben an, dass die Komplexität der Angriffe im letzten Jahr zugenommen hat. Gleichzeitig verzeichneten 57 % der befragten Unternehmen mehr Angriffe, weil Cyberkriminelle auf Malware-as-a-Service, KI und Automatisierung zurückgreifen. Fast zwei Drittel waren im letzten Jahr von Ransomware betroffen.[ii]

Diese Angriffe haben beträchtliche Auswirkungen auf das gesamte Unternehmen. Hinzu kommt, dass die meisten Angriffe einzigartig sind: Den Sophos X-Ops zufolge werden 75 % der Angriffe nur einmal beobachtet!

Mit Sophos MDR können Sie und Ihre Kunden sich darauf verlassen, dass Bedrohungsexperten Netzwerke rund um die Uhr überwachen und komplexe, gezielte Cyberangriffe aufspüren und abwehren, die speziell dafür entwickelt wurden, rein technologiebasierte Abwehrmaßnahmen zu umgehen.

3. Mit einer MDR-Lösung erzielen Ihre Kunden bessere Cybersecurity-Ergebnisse

Im Schnitt haben Unternehmen mehr als 46 Cybersecurity-Monitoring-Tools im Einsatz[iii]. Gleichzeitig stellt die Arbeitsauslastung für viele Unternehmen eine große Herausforderung dar. IT-Manager berichten, dass sie nicht über das nötige Personal oder die Zeit verfügen, um sich mit der Bedrohungsabwehr zu befassen und dabei die volle Kontrolle zu behalten.

Kunden müssen ihr bestehendes Cybersecurity-Ökosystem ausbauen und erweitern können, um ihre Investition optimal zu nutzen.

Ein MDR-Service ersetzt die vorhandene IT-Abteilung nicht, sondern gibt ihr die Möglichkeit, sich auf andere Aktivitäten zu konzentrieren und die Unternehmensziele aktiv zu unterstützen.

Seit die South Bank University in London Sophos eingeführt hat, konnte die Einrichtung im operativen Bereich erheblich Zeit einsparen. So haben Teams wieder mehr Kapazitäten, um sich Aufgaben zu widmen, die den Studierenden zugutekommen und deren Zufriedenheit erhöhen – eine Schlüsselkennzahl der Universität.

Die IT-Abteilung eines Supermarkts in den USA mit 13.000 Mitarbeitern spart täglich 4–6 Stunden mit Sophos und verwendet diese zusätzliche Zeit darauf, die Angriffsfläche zu verringern und die Mitarbeiter aufzuklären.

4. MDR-Services müssen flexibel sein

Wenn Sie einen MDR-Service anbieten, werden Sie für Ihre Kunden zum Sicherheitsberater des Vertrauens. Im Idealfall können Sie die Verwaltung der Cybersecurity dabei so gestalten, wie sie am besten zum Geschäftsmodell Ihrer Kunden passt. Sophos MDR ist etwa in der Lage, Bedrohungsdaten von Sophos-Lösungen, von Security-Tools anderer Hersteller oder einer Kombination aus beidem zu integrieren.

Ihre Kunden müssen sich nicht zwischen einem eigenen, intern verwalteten SOC oder einem Managed Service entscheiden. Mit Sophos MDR haben Sie und Ihre Kunden die Wahl: Sie können Ihr eigenes Team für Threat Hunting und Incident Response aufbauen, sich komplett auf den Fully-Managed-Service unserer Experten verlassen oder beide Modelle kombinieren, damit wir außerhalb Ihrer Geschäftszeiten für ihre Experten einspringen können. Sie wählen die für Sie und Ihre Kunden am besten geeignete Bereitstellungsoption aus: Wir können Kunden nur benachrichtigen, beraten oder im Kundenauftrag und in Zusammenarbeit mit dem Kunden reagieren.

Wir bieten entweder eine umfassende Reaktion auf Vorfälle oder nur Hilfe bei der Entscheidungsfindung an.

5. Aufbau und Wartung eines SOCs sind sehr kostspielig

Es ist schon schwer genug, qualifizierte Bedrohungsexperten einzustellen und zu binden. Noch schwieriger ist es, sicherzustellen, dass das Personal rund um die Uhr (auch an Wochenenden und Feiertagen) zur Verfügung steht. Die Anzahl der offenen Stellen in der Cybersecurity ist von 2013 bis 2021 um 350 % gestiegen. In den USA arbeiten 1 Mio. Menschen in der Cybersecurity. 750.000 Stellen sind in der Branche unbesetzt.[iv] Sicherheitsanalysten kosten ca. $ 100.000–150.000 US-Dollar pro Jahr. Der finanzielle Aufwand für die Wartung eines SOC beläuft sich im Jahr auf $ 2,86 Mio. US-Dollar.[v]

Sophos MDR ist ca. fünfmal günstiger, sofort einsetzbar und einfacher zu warten als ein internes SOC.

6. Mit MDR-Services steigern Sie Ihren Cybersecurity-Umsatz

Nutzen Sie die enorme Nachfrage nach MDR und anderen Security Services, um Neukunden zu gewinnen und Ihren Kundenstamm zu vergrößern. Der Vertrieb von Sophos MDR bietet finanzielle Anreize, wettbewerbsfähige Preise, unschlagbare Margen und lukrative Incentives.

Vertriebsteams fällt es leichter, Services zu positionieren. Außerdem generieren Reseller mit Services höhere Umsätze und erzielen bessere Margen. Ein guter Service lässt sich nicht so leicht ersetzen wie ein Produkt. Der Aufbau eines eigenen Services mit vergleichbarer Qualität ist zu diesen Kosten nicht möglich.

7. MDR stößt in der Führungsetage auf offene Türen

Kunden stehen Outsourcing positiv gegenüber. Einer globale Umfrage unter 5.400 IT-Managern zufolge gehen 76 % der Befragten davon aus, dass ihre interne IT-Security-Abteilung bis 2026 wachsen wird und 64 % prognostizieren einen Anstieg an externen IT-Security-Kräften bis 2026.[vi]

Einige unserer Partner befürchteten beständig Sicherheitsverletzungen bei ihren Kunden, weil sie keine Einblicke in potenzielle bösartige Aktivitäten hatten. Mit Sophos MDR erhalten Ihre Kunden rund um die Uhr Unterstützung von unseren Bedrohungsexperten. In den Worten eines unserer Kunden: „Sie würden ja auch keine Virenschutz-Lösung programmieren.

Sophos schützt schon über 12.000 MDR-Kunden, d. h. Sophos hat mehr MDR-Kunden als alle anderen Anbieter. Mit einem herausragenden Rating von 4.8/5 ist Sophos MDR der am häufigsten und am besten bewertete MDR-Anbieter auf Gartner Peer Insights.

Sie möchten mehr erfahren?

Wir bieten Ihnen eine Fülle von Vertriebsressourcen und Trainingskursen, die unterschiedliches Know-how voraussetzen.

Sie haben nur eine Stunde Zeit? Dann empfehlen wir Ihnen die Sophos MDR-Zertifizierung. Das Training dauert sogar weniger als 60 Minuten. So haben Sie auch noch Zeit, durch unsere anderen Trainings und Ressourcen zu stöbern.

Wenn Sie im Vertrieb arbeiten, empfehlen wir Ihnen die MDR Partner Masterclass, um mehr über die Vorteile von MDR-Services, Threat Hunts und den Verkauf von MDR zu erfahren. Die MDR Partner Briefings informieren Sie über Packages, Migrationspfade und Integrationen von Drittanbieter-Lösungen.

Für detaillierte technische Informationen nehmen Sie an der Threat Hunting Academy: MDR Special teil und erfahren Sie, wie unsere Security-Services Machine-Learning-Technologie und Experten-Analysen kombinieren und so moderne, hochkomplexe Bedrohungen beseitigen.

Nehmen Sie das MDR Partner Resource Center im Sophos Partner-Portal in Ihre Favoriten auf. Hier finden Sie alle MDR-Ressourcen für den Channel und Events zum Austausch von aktuellen Informationen. Unsere MDR Partner Success-Kampagne hilft Ihnen dabei, mit Ihrem MDR-Geschäft durchzustarten und Leads für Ihr Unternehmen zu generieren.

 


[i] Quelle: Gartner Market Guide for Managed Detection and Response 2021

[ii] Quelle: Sophos State of Ransomware 2022

[iii] Quelle: https://newsroom.trendmicro.com/2021-10-12-Cybersecurity-Tool-Sprawl-Drives-Plans-to-Outsource-Detection-and-Response

[iv] Quelle: https://fortune.com/education/business/articles/2022/06/30/companies-are-desperate-for-cybersecurity-workers-more-than-700k-positions-need-to-be-filled/

[v] Quelle:  Ponemon Institute: „The Economics of Security Operations Centers: What Is the True Cost for Effective Results?“

[vi] Quelle: IT-Security Teams im Jahr 2021 und in der Zukunft