Pontos principais
- O NinjaOne Real-Time Vulnerability Assessment by Organization permite que MSPs ativem o gerenciamento de vulnerabilidades para clientes individuais, em vez de habilitá-lo em toda a conta.
- Com controles por organização, o MSP alinha o momento da implantação ao perfil de risco, ao orçamento, ao estágio do contrato e às necessidades de serviço de cada cliente.
- A ativação por cliente reduz o impacto operacional, porque permite testar o gerenciamento de vulnerabilidades em organizações selecionadas antes de uma implantação ampla.
- Os controles no nível da organização facilitam empacotar a avaliação de vulnerabilidades em tempo real como serviço de segurança premium ou em níveis.
- MSPs podem vincular o gerenciamento de vulnerabilidades a renovações, ao onboarding de novos clientes ou a oportunidades específicas de upsell, sem depender de uma única abordagem comercial.
- A implantação gradual deixa as operações de segurança multi-tenant mais flexíveis e dá ao MSP mais controle sobre adoção, faturamento e experiência do cliente.
Se você é um MSP responsável pelo gerenciamento de vulnerabilidades de dezenas ou centenas de organizações clientes, já sabe: recursos de segurança poderosos só servem para algo se puderem ser usados do jeito que a sua operação funciona. Até agora, ativar o NinjaOne Vulnerability Management era uma decisão de tudo ou nada em toda a base de clientes, sem exceções.
Chega o recurso NinjaOne Real-Time Vulnerability Assessment by Organization, agora em Early Access. Com ele, dá para ativar o Vulnerability Management em organizações individuais, conforme a necessidade, em vez de habilitá-lo de uma vez para toda a base de clientes.
O problema: tudo ou nada não combina com a realidade dos MSPs
MSPs não vendem o mesmo conjunto de ferramentas de segurança da mesma forma para todos os clientes — e não deveriam precisar ativá-lo assim. Alguns clientes já estão prontos hoje para detecção de vulnerabilidades em tempo real. Outros estão no meio de uma renovação de contrato, ainda avaliando orçamento ou simplesmente não têm o perfil adequado por enquanto. Um botão que vale para a conta inteira obriga a escolher: ou a implantação toda fica refém do cliente mais lento, ou você empurra um novo recurso e um novo item na fatura para todas as organizações, tenham pedido ou não.
Essa fricção aparece de forma concreta: go-lives atrasados, conversas desconfortáveis sobre cobrança e ferramentas de segurança que acabam em todo lugar ou em lugar nenhum, sem meio-termo.
A novidade: ativar o gerenciamento de vulnerabilidades organização por organização
Com controles no nível da organização, o Vulnerability Management deixa de estar preso à conta como um todo. Você decide quais organizações gerenciadas recebem a avaliação de vulnerabilidades em tempo real e quando — até mesmo um único cliente, se for por aí que quiser começar.
Na prática, isso significa que dá para:
- ativar o Vulnerability Management por organização, e não em toda a conta, com controle total sobre quais organizações recebem o recurso e quando
- habilitar para um cliente sem mexer na configuração de nenhum outro
- avançar no ritmo de cada relacionamento com cliente
- definir a sequência por estágio de contrato, por perfil de risco ou pela lógica que fizer sentido para o negócio.
Muito mais do que comodidade
Isso não é só um detalhe operacional. Muda a forma como MSPs podem empacotar e vender gerenciamento de vulnerabilidades.
Os controles no nível da organização permitem testar com um único cliente antes de submeter todos os clientes à mudança. O risco fica baixo. Dá para montar uma oferta em níveis e posicionar a avaliação de vulnerabilidades em tempo real como complemento de segurança premium para quem quer e vai pagar por isso, sem impor o recurso nem o custo a todo mundo. Também dá para fazer a implantação acompanhar a sua abordagem comercial de verdade: vincular o gerenciamento de vulnerabilidades em tempo real à renovação, usá-lo como carro-chefe no onboarding de novos clientes ou oferecê-lo como upsell a um cliente já atento à segurança. A abordagem comercial não fica presa a incluir a ferramenta independentemente do perfil do cliente.
Como começar
Se já usa o NinjaOne Vulnerability Management ou vinha adiando porque uma implantação em toda a conta não se encaixava no seu mix de clientes, este é o momento de olhar de novo.
Fale com o seu time de conta para habilitar o Real-Time Vulnerability Assessment by Organization nos clientes que já estão prontos hoje e leve o restante da carteira no seu próprio ritmo.
