/
/

In che modo la gestione delle vulnerabilità in tempo reale cambia la proposta degli MSP

di Mark Bermingham, Sr. Product Marketing Manager   |  
translated by Sergio Oricci
Gestione delle vulnerabilità in tempo reale con NinjaOne Vulnerability Management

Riepilogo

Questo post del blog NinjaOne offre un elenco completo di comandi CMD di base e un’analisi approfondita dei comandi di Windows con oltre 70 comandi cmd essenziali sia per i principianti che per gli utenti avanzati. La guida si propone si piegare in modo pratico i comandi del prompt dei comandi per la gestione dei file, la navigazione nelle directory, la risoluzione dei problemi di rete, le operazioni su disco e l’automazione, con esempi reali per migliorare la produttività. Che tu voglia imparare i comandi cmd fondamentali o padroneggiare gli strumenti avanzati della CLI di Windows, questa guida ti aiuterà a utilizzare il Prompt dei comandi in modo più efficace.

Punti chiave

  • La valutazione delle vulnerabilità in tempo reale di NinjaOne per organizzazione consente agli MSP di attivare la gestione delle vulnerabilità per i singoli clienti, anziché a livello di account.
  • I controlli specifici per organizzazione consentono agli MSP di allineare i tempi di implementazione al profilo di rischio, al budget, alla fase contrattuale e alle esigenze di servizio di ciascun cliente.
  • L’attivazione specifica per cliente riduce le interruzioni operative, consentendo agli MSP di testare la gestione delle vulnerabilità con organizzazioni selezionate prima di procedere a un’implementazione su più ampia scala.
  • I controlli a livello organizzativo facilitano l’integrazione della valutazione delle vulnerabilità in tempo reale in un servizio di sicurezza premium o a più livelli.
  • Gli MSP possono integrare la gestione delle vulnerabilità nei processi di rinnovo, nell’onboarding dei nuovi clienti o nelle opportunità di upselling mirate, anziché imporre un unico approccio di vendita.
  • L’implementazione graduale favorisce operazioni di sicurezza multi-tenant più flessibili, garantendo al tempo stesso agli MSP un maggiore controllo sull’adozione, sulla fatturazione e sull’esperienza del cliente.

Se sei un MSP che si occupa della gestione delle vulnerabilità per decine o centinaia di organizzazioni clienti, sai già che le funzionalità di sicurezza più avanzate sono utili solo se le utilizzi in modo coerente con il funzionamento della tua azienda. Fino ad ora, abilitare NinjaOne Vulnerability Management comportava una scelta definitiva per l’intera base clienti, senza eccezioni.

La funzionalità “Valutazione delle vulnerabilità in tempo reale, a livello di organizzazione” di NinjaOne è ora disponibile in accesso anticipato. Grazie a questa capacità, puoi abilitare la gestione delle vulnerabilità per singole organizzazioni in base alle esigenze, anziché abilitarla contemporaneamente per l’intera base clienti.

Il problema era che l’approccio “tutto o niente” non si adattava al modo in cui operano effettivamente gli MSP

Gli MSP non vendono lo stesso stack di sicurezza a tutti i clienti allo stesso modo, né dovrebbero essere obbligati a configurarlo così. Alcuni clienti sono già oggi pronti per il rilevamento delle vulnerabilità in tempo reale. Altri sono in fase di rinnovo del contratto, stanno ancora valutando il budget o, semplicemente, non sono ancora adatti per quel tipo di funzionalità. Un cambiamento a livello di account ti costringe o a subordinare l’intero processo di implementazione al cliente più lento, oppure a imporre una nuova funzionalità e una nuova voce di bilancio a tutte le organizzazioni, indipendentemente dal fatto che l’abbiano richiesta o meno.

Questo attrito si manifesta in modi concreti: ritardi nelle implementazioni, discussioni imbarazzanti sulla fatturazione e strumenti di sicurezza che finiscono per essere presenti ovunque o in nessun posto, senza via di mezzo.

La novità: oggi puoi abilitare la gestione delle vulnerabilità organizzazione per organizzazione

Grazie ai controlli a livello di singola organizzazione, la gestione delle vulnerabilità non è più legata all’account nel suo complesso. Sei tu a decidere quali organizzazioni gestite debbano ottenere la valutazione delle vulnerabilità in tempo reale, e quando abilitare lo strumento, anche a livello di singolo cliente, se è da lì che vuoi iniziare.

In pratica, ciò significa che puoi:

  • Abilitare NinjaOne Vulnerability Management a livello di organizzazione, non a livello di account, con pieno controllo su quali organizzazioni ne beneficiano e quando
  • Abilitare lo strumento per un cliente senza modificare le impostazioni per nessun altro
  • Procedere al ritmo più adatto a ciascun rapporto con il cliente
  • Stabilire l’ordine in base alla fase del contratto, al profilo di rischio o a qualsiasi altra logica più adatta alla tua attività.

Perché questo va ben oltre la semplice comodità

Non si tratta solo di una questione di cortesia operativa. Questo cambia il modo stesso in cui gli MSP possono proporre e vendere i servizi di gestione delle vulnerabilità.

I controlli a livello di organizzazione consentono di testare la modifica su un singolo cliente prima di applicarla a tutti. In questo modo il rischio rimane basso. Puoi creare un’offerta a più livelli per la valutazione delle vulnerabilità in tempo reale come componente aggiuntivo di sicurezza premium per i clienti che lo desiderano e sono disposti a pagarlo, senza imporlo né addebitarne il costo a tutti. Puoi anche far sì che l’implementazione segua il tuo attuale processo di vendita e integrare la gestione delle vulnerabilità in tempo reale al momento del rinnovo, proporla come punto di forza nell’onboarding dei nuovi clienti oppure offrirla come upsell a un cliente esistente particolarmente attento alla sicurezza. La tua strategia di vendita non è vincolata all’aggiunta di questo strumento a prescindere dal profilo del cliente.

Per iniziare

Se stai già offrendo NinjaOne Vulnerability Management oppure ne hai rimandato l’adozione perché l’implementazione a livello di account non si adattava al tuo portafoglio clienti, questo è il momento giusto per riconsiderare la questione.

Contatta il tuo team di account per abilitare la “Valutazione delle vulnerabilità in tempo reale a livello di organizzazione” per i clienti che sono già pronti a utilizzarla oggi stesso, e procedi con gli altri clienti secondo i tuoi tempi.

FAQs

Gli MSP possono stabilire le priorità dei clienti in base all’esposizione al rischio, ai requisiti normativi, alle esigenze in materia di assicurazione contro i rischi informatici, alla tempistica contrattuale, al livello di maturità in materia di sicurezza o alla disponibilità ad adottare servizi di sicurezza di alto livello.

I fornitori di servizi gestiti (MSP) possono includere la valutazione delle vulnerabilità in tempo reale nei livelli di servizio di fascia più alta, lasciando invariati i pacchetti base per i clienti che non necessitano ancora di tale funzionalità o non la desiderano.

Il prezzo può tenere conto del volume degli endpoint, del carico di lavoro di correzione, dei requisiti di reportistica, delle esigenze di conformità e del livello di assistenza e consulenza continue inclusa.

Inizia con un numero limitato di organizzazioni rappresentative dei tuoi clienti, verifica i flussi di lavoro e la reportistica, quindi perfeziona i processi operativi prima di ampliare il servizio.

Gli MSP possono introdurre la gestione delle vulnerabilità nel momento in cui sono già in corso le revisioni dei contratti con i clienti, rendendo più semplice allineare i prezzi, l’ambito di applicazione e le aspettative alla nuova funzionalità.

I clienti presentano differenze in termini di maturità in materia di sicurezza, budget, requisiti di conformità e ambito contrattuale; pertanto, le piattaforme MSP devono disporre di controlli in grado di supportare servizi diversi all’interno di organizzazioni diverse.

Tra gli indicatori utili figurano il tasso di adozione, la velocità di risoluzione dei problemi, la riduzione del numero di vulnerabilità in sospeso, la fidelizzazione dei clienti, il tasso di adesione ai servizi e la redditività per livello di sicurezza.

Ti potrebbe interessare anche

Pronto a semplificare le parti più complesse dell'IT?