MSSPs und MDR-ANBIETER
Optimieren Sie Ihre Sicherheitsdienste
mit SpyCloud
Bieten Sie Ihren Kunden unvergleichlichen Schutz, indem Sie die Identitäts-Threat-Intelligence von SpyCloud in Ihre MDR- oder MSSP-Angebote integrieren. SpyCloud bietet Software, Integrationen und APIs, die sich nahtlos in Ihre bestehenden Dienste und Arbeitsabläufe einbinden lassen – und so Ihre Fähigkeit verbessern, Kontoübernahmen, Ransomware und andere gezielte Angriffe auf Ihren Kundenstamm proaktiv zu erkennen, zu beheben und zu verhindern.
Mit SpyCloud können Sie Ihr Unternehmen ausbauen, einen höheren Mehrwert bieten und Kunden länger binden, ohne Ihr ohnehin schon stark ausgelastetes Team zusätzlich zu belasten.
Machen Sie Ihre Sicherheitsdienste zu einem unverzichtbaren Bestandteil
MSSPs und MDR-Anbieter wenden sich an SpyCloud, weil sie nach einer Lösung zur Überwachung des Dark Webs suchen, um ihre Kunden zu schützen – doch sie erhalten weit mehr als das.
SpyCloud erkennt Identitätsrisiken aufgrund von Datenschutzverletzungen, Malware-Infektionen und Phishing-Angriffen frühzeitig – oft schon Jahre vor Unternehmen, die auf Scanner und Scraper setzen.
Wir erleichtern Ihnen die Nutzung unserer Daten durch umfangreiche Integrationen und automatisierte Arbeitsabläufe, die darauf ausgelegt sind, die Effizienz Ihres Teams zu steigern – und Ihre Dienstleistungen proaktiver und unverzichtbarer zu machen.
Wir liefern unseren Kunden zeitnahe Einblicke in ihre Präsenz im Dark Web, die sie anderswo nicht erhalten können, und stärken so das Vertrauen und den Mehrwert.
Stärken Sie die Kundenbindung durch proaktive Strategien zur Risikominderung, die Ihr Engagement für die Sicherheit Ihrer Kunden unterstreichen
Seien Sie immer einen Schritt voraus – mit frühzeitigem Zugriff auf die neuesten Produkt-Updates von SpyCloud – und gestalten Sie unsere Roadmap mit, damit wir Ihren sich wandelnden Anforderungen gerecht werden können.
Nicht nur ein weiterer Datenfeed
Nehmen Sie noch heute am SpyCloud MSSP-Programm teil
Die Mindestbeteiligung am SpyCloud-MSSP-Programm beträgt 10.000 US-Dollar pro Monat.
Häufig gestellte Fragen zu MSSP- und MDR-Identitätsbedrohungsdiensten
Die API von SpyCloud unterstützt die mandantenfähige Kundenverwaltung, sodass MSSPs und MDRs den von SpyCloud erfassten Datensatz zu kompromittierten Identitäten im Auftrag mehrerer Kundenunternehmen über eine einzige Integration abfragen können. Die Daten zu den Sicherheitsrisiken jedes Kunden sind isoliert und können über separate API-Abfragen oder eine verwaltete Konsolenansicht abgerufen werden. MSSPs nutzen SpyCloud, um die Überwachung von Anmeldedaten, Warnmeldungen zur Behebung von Problemen nach einer Infektion sowie Informationen aus dem Dark Web als Managed Services bereitzustellen, ohne eine zugrunde liegende Dateninfrastruktur aufbauen oder warten zu müssen.
MSSPs und MDRs erweitern ihre Funktionen mithilfe von SpyCloud um vier Bereiche. Die Überwachung der Offenlegung von Anmeldedaten liefert Warnmeldungen zu Sicherheitsverletzungen, Malware und Phishing-Risiken für die Domänen der Mitarbeiter von Kunden, die in bestehende SIEM- oder Ticketing-Workflows weitergeleitet werden. Die Behebung nach einer Infektion deckt den gesamten Umfang der Daten auf, die von Infostealer-Malware von einem infizierten Kundengerät gestohlen wurden, und ermöglicht so eine umfassende Reaktion, die über eine einfache Passwortzurücksetzung hinausgeht. Die Erkennung von Session-Hijacking liefert Warnmeldungen zu kompromittierten Sitzungs-Cookies für Anwendungsdomänen der Kunden und ermöglicht die Ungültigmachung der Sitzung, bevor Angreifer aktiv werden. Die Bedrohungszuordnung unterstützt MDR-Untersuchungsworkflows durch Identitätskorrelation über den von SpyCloud zurückgewonnenen Datensatz hinweg und verkürzt so die Untersuchungsdauer von Tagen auf Sekunden.
Bei der Standardüberwachung des Dark Webs werden indexierbare Dark-Web-Foren nach Zugangsdaten durchsucht, die auf kriminellen Märkten bereits weit verbreitet sind. SpyCloud erfasst Identitätsdaten aus privaten kriminellen Kanälen, darunter Protokolle von Infostealer-Malware, die über geschlossene Kanäle verbreitet werden, Ergebnisse von Phishing-Kits, die vor ihrer öffentlichen Verbreitung erfasst wurden, sowie Daten aus Sicherheitsverletzungen, die über Transaktionen privater Access Broker verkauft werden. Diese Daten liegen zeitlich deutlich früher in der kriminellen Zeitachse als das, was Dark-Web-Scanner finden. MSSPs, die SpyCloud in ihren Servicekatalog aufnehmen, bieten ihren Kunden eine deutlich frühzeitigere Warnung vor der Offenlegung von Anmeldedaten und Sitzungen – ein überzeugendes Alleinstellungsmerkmal gegenüber jedem Managed Service, der auf öffentlichen Dark-Web-Scans basiert.
Das Channel-Partnerprogramm von SpyCloud bietet MSSPs und MDRs Zugang zu vergünstigten Lizenzen für den Weiterverkauf, Co-Marketing-Materialien, Zugang zum Partnerportal sowie dedizierten Channel-Support. SpyCloud ist über Vertriebspartner und große Sicherheitsmarktplatz-Plattformen erhältlich. Partner können das „Check Your Exposure“-Tool von SpyCloud als White-Label-Lösung für die Kundenakquise nutzen und die Daten von SpyCloud einsetzen, um ihre eigenen, unter eigenem Markennamen angebotenen Dienste zur Überwachung von Anmeldedaten bereitzustellen. Das Vertriebspartnerteam erarbeitet gemeinsam mit MSSP- und MDR-Partnern maßgeschneiderte Geschäftsmodelle, die Preismodelle auf Kunden-, Arbeitsplatz- und nutzungsbasierter Basis unterstützen.
SpyCloud lässt sich in die Plattformen integrieren, die MSSPs für die Bereitstellung von Multi-Client-Diensten nutzen: Splunk für die SIEM-Anreicherung über Kundeninstanzen hinweg, Cortex XSOAR und Tines für die Automatisierung von SOAR-Playbooks, CrowdStrike Falcon für die Endpunkt-korrelierte Identitätsrisikobewertung und Sentinel für MSP-Bereitstellungen im Microsoft-Stack. SpyCloud Connect bietet einen verwalteten Workflow-Service, bei dem SpyCloud maßgeschneiderte Integrationen für MSSPs erstellt und pflegt, die nicht standardmäßige Integrationsmuster benötigen, ohne dafür eigene Entwicklungsressourcen einsetzen zu müssen. Die SpyCloud-API-Dokumentation und die Unterstützung durch Technical Account Manager vereinfachen die anfängliche Integration und die laufende Verwaltung in einem wachsenden Kundenstamm.