Glossar · einfach erklärt

MSSP (Managed Security Service Provider)

Ein MSSP betreibt Sicherheitsdienste als Service: Konfiguration, Monitoring, Tuning und Reaktion — 24/7 und mit SLAs.

Ein Managed Security Service Provider (MSSP) betreibt Sicherheitsdienste für Unternehmen als laufenden Service: von Firewall, WAF und Zero-Trust-Zugriff über Monitoring und Alarmbearbeitung bis zu Reaktion und Reporting. Der Kunde nutzt Schutzwirkung als Ergebnis, ohne für jede Technologie eigenes Spezialwissen und Bereitschaften vorhalten zu müssen.

Der Unterschied zum klassischen IT-Dienstleister liegt im Sicherheitsfokus und im Dauerbetrieb: Ein MSSP hält Regelwerke aktuell, bewertet Alarme rund um die Uhr und passt Schutzmechanismen an eine Bedrohungslage an, die sich wöchentlich ändert.

Was ein MSSP typischerweise übernimmt

Betrieb und Tuning von Schutzplattformen: WAF, Bot-Management, DDoS-Schutz, Zero Trust.
24/7-Monitoring mit definierten Reaktions- und Eskalationswegen (SLAs).
Incident-Unterstützung: Einordnung, Eindämmung, Nachbereitung.
Reporting für Management und Compliance-Nachweise, etwa im Rahmen von NIS-2.

MSSP, MSP oder eigenes SOC?

Ein MSP (Managed Service Provider) betreibt IT-Infrastruktur im Ganzen; ein MSSP fokussiert die Sicherheitsebene. Ein eigenes Security Operations Center (SOC) wiederum ist ein internes Team mit voller Kontrolle — aber hohem Aufwand für Personal, Schichtbetrieb und Tooling. Viele Mittelständler fahren hybrid: interne Verantwortung für Prioritäten und Entscheidungen, operativer Betrieb beim MSSP.

KAEMI ist als Cloudflare-MSSP genau darauf spezialisiert: Wir betreiben die Sicherheitsdienste der Cloudflare-Plattform als Managed Service — von der Einführung bis zum 24/7-Betrieb.

Häufige Fragen zu MSSP (Managed Security Service Provider)

Was unterscheidet einen MSSP von einem MSP?

Ein MSP betreibt IT-Infrastruktur im weiteren Sinn — Netzwerk, Server, Arbeitsplätze. Ein MSSP ist auf Sicherheit spezialisiert: Schutzplattformen, Monitoring, Alarmbearbeitung und Reaktion. In der Praxis ergänzen sich beide Rollen; manche Anbieter, wie KAEMI, füllen beide aus.

Ersetzt ein MSSP ein eigenes SOC?

Für viele Unternehmen ja — zumindest den operativen Teil. Der MSSP übernimmt Monitoring, Triage und Reaktion im Schichtbetrieb, während Prioritäten und Entscheidungen im Haus bleiben. Das ist meist wirtschaftlicher, als ein eigenes 24/7-Team aufzubauen.

Welche SLAs sind bei einem MSSP üblich?

Typisch sind zugesicherte Reaktionszeiten je Schweregrad, definierte Servicezeiten von 8x5 bis 24/7 und Regelungen zu Eskalation und Reporting. Entscheidend ist, dass die Kennzahlen messbar vereinbart und regelmäßig berichtet werden.

Hilft ein MSSP bei NIS-2?

Ja — NIS-2 verlangt unter anderem Risikomanagement, Vorfallsbehandlung und Nachweise. Ein MSSP liefert den operativen Unterbau: dokumentierte Prozesse, Monitoring, Reaktionsfähigkeit und Berichte, die sich in Audits verwenden lassen. Die Verantwortung der Leitungsebene bleibt dabei im Unternehmen.

Was bedeutet Co-Managed beim MSSP?

Im Co-Managed-Modell teilen sich internes Team und Dienstleister die Arbeit: Das Unternehmen behält definierte Bereiche — etwa eigene Regeln oder bestimmte Systeme —, der MSSP übernimmt Betrieb, Monitoring und Rufbereitschaft. Die Grenzen werden vertraglich sauber gezogen.