Was ist ein Managed Service Provider (MSP)?

Ein Managed Service Provider (MSP) ist ein externes Unternehmen, das die IT-Infrastruktur und -Dienste eines Kunden – Netzwerke, Sicherheit und Endbenutzersysteme – im Rahmen eines laufenden Vertrags, in der Regel gegen eine wiederkehrende Gebühr, aus der Ferne verwaltet. Im „ Titan “-Portal von Versastellt ein MSP SD-WAN- und SASE -Dienste bereit und verwaltet die ihm unterstellten Wiederverkäufer und Kundenunternehmen.

Die wichtigsten Erkenntnisse

• MSPs verwalten die IT-Infrastruktur von Kundenunternehmen im Rahmen eines Vertrags aus der Ferne.
• Die Kooperationsmodelle reichen von vollständig verwalteten über gemeinsam verwaltete bis hin zu sicherheitsorientierten Modellen.
• Versa Titan Über das Portal kann ein MSP Reseller- und Kundenorganisationen anlegen.
• MSPs bestellen Hardware, Lizenzen und Private- SASE -Gateways für ihre Kunden.
• Wiederkehrende Umsätze und eine zentralisierte Verwaltung sind die Triebkräfte des MSP-Geschäftsmodells.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · MSP & Versa · Häufig gestellte Fragen

Warum ist MSP wichtig?

Unternehmen – insbesondere kleine und mittelständische – verfügen oft nicht über das erforderliche interne Personal, um Netzwerk, Sicherheit und eine „ SASE “-Architektur auf dem Niveau zu betreiben, das Angreifer und SLAs für die Verfügbarkeit erfordern. MSPs schließen diese Lücke: Ein einziges Team von Spezialisten betreibt die Infrastruktur für viele Kunden gleichzeitig und verteilt so das Fachwissen und die Kosten für die Tools auf den gesamten Kundenstamm, anstatt jeden Kunden dazu zu zwingen, eine eigene IT-Abteilung aufzubauen.

Dieses Modell gewinnt zunehmend an Bedeutung, da Netzwerke und Sicherheit immer stärker miteinander verschmelzen. Die Überwachung von Firewalls, SD-WAN-Pfaden und Zero-Trust-Zugriffsrichtlinien ist eine Aufgabe, die Vollzeitbeschäftigung erfordert, und MSPs ermöglichen es kleineren Unternehmen, diese Dienstleistung als Service in Anspruch zu nehmen, anstatt selbst Personal dafür einzustellen. Für Anbieter ist der MSP-Vertriebskanal zudem ein Multiplikator für den Vertrieb: Durch ein Multi-Tenant-Verwaltungsmodell verwandelt sich jede MSP-Beziehung in Dutzende oder Hunderte von Endkunden, ohne dass der Anbieter jeden einzelnen direkt betreuen muss.

Was ist MSP?

Ein MSP übernimmt die laufende operative Verantwortung für einen festgelegten Umfang an IT-Diensten eines Kunden gegen eine Abonnementgebühr oder eine Gebühr pro Gerät, anstatt nur dann hinzugezogen zu werden, wenn etwas nicht funktioniert. Der typische Leistungsumfang umfasst Netzwerküberwachung, Verwaltung von Firewalls und Sicherheitsrichtlinien, Patch-Management, Datensicherung, Helpdesk-Support sowie das Gerätelebenszyklusmanagement – also die Bereitstellung von Hardware, die Verlängerung von Lizenzen und die Außerbetriebnahme alter Geräte.

Die Geschäftsbeziehung wird in der Regel durch einen Dienstleistungsvertrag mit festgelegten SLAs geregelt: Reaktionszeiten, Verfügbarkeitsziele und Berichtsintervalle. Über dem MSP selbst ist häufig eine Vertriebshierarchie angesiedelt: Ein Anbieter oder Distributor autorisiert MSPs, diese wiederum autorisieren Wiederverkäufer, und beide richten einzelne Kundenorganisationen ein und verwalten diese – sodass sich Verantwortlichkeiten und Zugriffsrechte über mehrere Ebenen zwischen dem Anbieter und dem Endkunden erstrecken.

Arten von MSP-Aufträgen

Drei allgemeine Modelle decken die meisten MSP-Beziehungen ab. Beim „Fully Managed“-Modell hat der MSP die vollständige operative Kontrolle – Überwachung, Änderungen und die Reaktion auf Vorfälle laufen vollständig über den MSP, wobei der Kunde kaum oder gar keinen direkten Zugriff auf die Systeme hat. Beim „Co-Managed“-Modell wird die Verantwortung aufgeteilt: Das eigene IT-Personal des Kunden behält die tägliche Kontrolle über bestimmte Systeme, während der MSP eine bestimmte Ebene abdeckt, in der Regel Netzwerk und Sicherheit oder den Support außerhalb der Geschäftszeiten. Der „Managed Security Service Provider“ (MSSP) ist eine spezialisierte Variante, die sich ausschließlich auf Sicherheitsaufgaben konzentriert – Firewall-Richtlinien, Bedrohungsüberwachung, Reaktion auf Vorfälle – und auf der Infrastruktur aufbaut, die der Kunde oder ein anderer MSP bereits betreibt.

Ein weiterer Aspekt ist die Reichweite. Direkte MSPs betreuen ihre Kunden selbst, während bei zweistufigen (Reseller-)Modellen eine zusätzliche Vertriebsebene hinzukommt: Ein MSP autorisiert Reseller, die unter dem Dach des MSPs ihren eigenen Kundenstamm einbinden und verwalten – genau auf dieser Struktur basiert das Portal „ Versa “ unterTitan .

MSP & Versa

VersaDas „Titan “-Portal setzt das MSP-Modell als Rolle in seiner Kontenhierarchie um: Ein Betreiber oder Shop-Administrator legt MSP-Konten an, ein MSP kann weitere MSPs und Wiederverkäufer unter sich anlegen, und beide können Kundenorganisationen erstellen. Jedes MSP-Konto verfügt über bestimmte Berechtigungen – „Kunden verwalten“ gewährt Zugriff zum Anlegen und Verwalten von Kundenorganisationen, und „Dienste verwalten“ gewährt Lese- und Schreibzugriff auf die Netzwerke und Geräte, die diese Kunden einbinden.

Über das „ Titan “-Portal bestellt ein MSP Hardware, virtuelle Appliances und Lizenzen für seine Kunden und kann die Dienste von „SASE Gateway“ – „Secure Web Gateway“ und „ Versa Secure Access“ – als privates, einem Kunden dediziertes Gateway statt als gemeinsam genutztes, von „ Versa “ gehostetes Gateway bereitstellen. MSPs verwalten außerdem die Zertifikate für diese Gateways und kümmern sich über ein einziges Dashboard um Lizenzverlängerungen und die Gerätebestandsaufnahme für ihren gesamten Kundenstamm.

Häufig gestellte Fragen

Was ist der Unterschied zwischen einem MSP und einem MSSP?

Ein MSP verwaltet für einen Kunden eine breite Palette an IT-Infrastrukturen – Netzwerke, Server, Helpdesk und häufig auch Sicherheit. Ein MSSP (Managed Security Service Provider) ist eng auf Sicherheitsaufgaben spezialisiert: Überwachung, Erkennung von Bedrohungen und Reaktion auf Vorfälle, häufig auf Basis einer Infrastruktur, die bereits von einem MSP oder dem eigenen Team des Kunden verwaltet wird.

Was ist der Unterschied zwischen einem MSP und einem Wiederverkäufer?

Ein Reseller verkauft und stellt Produkte – Hardware, Lizenzen, Dienstleistungen – bereit, übernimmt dabei jedoch in der Regel keine laufende operative Verantwortung für deren Betrieb. Ein MSP übernimmt diese Verantwortung: Er überwacht, verwaltet und betreut die Infrastruktur im Tagesgeschäft. Im Modell von „ Versa“ können MSPs Reseller unter sich anlegen, und diese wiederum gewinnen Kunden.

Kann ein MSP mehrere Kundenunternehmen über ein einziges Konto verwalten?

Ja. Die Mandantenfähigkeit ist ein zentraler Bestandteil des MSP-Modells: Über ein einziges MSP-Konto werden zahlreiche voneinander isolierte Kundenorganisationen verwaltet, von denen jede über eigene Geräte, Richtlinien und Administratoren verfügt. Im „ Titan “-Portal kann ein MSP mit der Berechtigung „Manage Service“ auf die Netzwerke und Geräte aller seiner registrierten Kunden zugreifen und diese bearbeiten.

Benötigt ein MSP direkten Zugriff auf die Geräte eines Kunden?

Das hängt vom jeweiligen Dienstleistungsmodell ab. Bei vollständig verwalteten MSPs verfügen die MSPs in der Regel über Administratorrechte, um Kundengeräte direkt zu überwachen und zu ändern. Bei gemeinsam verwalteten Dienstleistungen ist der Zugriff der MSPs auf eine bestimmte Ebene beschränkt – üblicherweise Netzwerk und Sicherheit –, während die eigenen Mitarbeiter des Kunden die Kontrolle über den Rest behalten.

Kann ein MSP ein privates „ SASE “-Gateway für einen Kunden bereitstellen?

Ja. Im „ Titan “-Portal kann ein MSP-Anbieter die Gateway-Dienste von „ SASE “ – „Secure Web Gateway“ und „ Versa Secure Access“ – als privates, einem Kunden dediziertes Gateway bestellen und bereitstellen, anstatt den Datenverkehr dieses Kunden über ein gemeinsam genutztes, mandantenfähiges Gateway zu leiten, das von „ Versa “ gehostet wird.

Verwandte Begriffe

Wenn Sie sich gerade über MSP informieren, sollten Sie sich als Nächstes diese Artikel ansehen.