MSSP (Managed Security Service Provider)

Ein MSSP erbringt dauerhaft ausgelagerte IT-Sicherheitsdienstleistungen: Firewall-Management, Intrusion Detection, Log-Monitoring und Schwachstellenscanning. Im Unterschied zu MDR liegt der Fokus klassischer MSSPs auf Überwachung und Berichterstattung, ohne direkte Reaktion auf Vorfälle. Beim Einkauf von MSSP-Leistungen über öffentliche Vergaben sind klare SLAs, Datenschutzanforderungen (Datenspeicherort EU) und Meldepflichten bei Sicherheitsvorfällen vertraglich zu verankern.