¿Qué es un proveedor de servicios gestionados (MSP)?

Un proveedor de servicios gestionados (MSP) es una organización externa que gestiona de forma remota la infraestructura y los servicios de TI de un cliente —redes, seguridad y sistemas de usuarios finales— en virtud de un contrato de duración indefinida, normalmente a cambio de una cuota periódica. En el portal Titan de Versa, un MSP proporciona servicios de SD-WAN y SASE , y administra a los distribuidores y a las organizaciones de los clientes que dependen de él.

Puntos clave

• Los MSP gestionan de forma remota la infraestructura informática de las organizaciones clientes en virtud de un contrato.
• Los modelos de colaboración abarcan desde los totalmente gestionados hasta los cogestionados, pasando por los centrados en la seguridad.
• Versa Titan El portal permite a un MSP crear organizaciones de distribuidores y de clientes.
• Los MSP solicitan hardware, licencias y pasarelas privadas SASE para sus clientes.
• Los ingresos recurrentes y la gestión centralizada son los pilares del modelo de negocio de los MSP.

En esta página: Por qué es importante · Cómo funciona · Tipos · MSP y Versa · Preguntas frecuentes

¿Por qué es importante el MSP?

Las empresas —especialmente las pequeñas y medianas— suelen carecer del personal interno necesario para gestionar las redes, la seguridad y una arquitectura de « SASE » al nivel que exigen los atacantes y los acuerdos de nivel de servicio (SLA) en materia de disponibilidad. Los proveedores de servicios gestionados (MSP) cubren esa carencia: un único equipo de especialistas gestiona la infraestructura de muchos clientes a la vez, repartiendo los costes de los conocimientos técnicos y las herramientas entre toda la cartera de clientes, en lugar de obligar a cada cliente a crear su propio departamento de TI.

Ese modelo cobra mayor importancia a medida que convergen las redes y la seguridad. La supervisión de cortafuegos, rutas SD-WAN y políticas de acceso «Zero Trust» es una disciplina a tiempo completo, y los MSP permiten a las organizaciones más pequeñas acceder a ella como servicio en lugar de tener que contratar personal propio para ello. Para los proveedores, el canal de los MSP también supone un multiplicador de distribución: un modelo de gestión multitenant convierte cada relación con un MSP en docenas o cientos de clientes finales sin que el proveedor tenga que dar soporte directamente a cada uno de ellos.

¿Qué es el MSP?

Un MSP asume la responsabilidad operativa continua de un conjunto definido de servicios informáticos de un cliente a cambio de una cuota de suscripción o por dispositivo, en lugar de intervenir únicamente cuando se produce una avería. El alcance habitual incluye la supervisión de la red, la administración del cortafuegos y de las políticas de seguridad, la aplicación de parches, las copias de seguridad, el servicio de asistencia técnica y la gestión del ciclo de vida de los dispositivos: el aprovisionamiento de hardware, la renovación de licencias y la retirada de equipos obsoletos.

La relación suele estructurarse mediante un contrato de servicios con acuerdos de nivel de servicio (SLA) definidos: tiempos de respuesta, objetivos de disponibilidad y periodicidad de los informes. Por encima del propio MSP, es habitual que exista una jerarquía de canales: un proveedor o distribuidor autoriza a los MSP, los MSP, a su vez, autorizan a los revendedores, y ambos crean y gestionan las organizaciones de los clientes individuales, de modo que la responsabilidad y el acceso se articulan en varios niveles entre el proveedor y el cliente final.

Tipos de contratos de MSP

Hay tres modelos generales que abarcan la mayoría de las relaciones con los MSP. En el modelo «totalmente gestionado», el MSP tiene el control operativo absoluto: la supervisión, los cambios y la respuesta ante incidentes pasan por el MSP, y el cliente tiene poco o ningún acceso directo a la gestión práctica de los sistemas. En la gestión compartida, la responsabilidad se divide: el propio personal de TI del cliente se encarga del control diario de algunos sistemas, mientras que el MSP se ocupa de un ámbito específico, normalmente la red y la seguridad, o la cobertura fuera del horario laboral. El proveedor de servicios de seguridad gestionados (MSSP) es una variante especializada que se centra exclusivamente en las operaciones de seguridad —políticas de cortafuegos, supervisión de amenazas, respuesta ante incidentes— y se superpone a la infraestructura que ya gestiona el cliente u otro MSP.

Otro aspecto importante es el alcance. Los MSP directos gestionan ellos mismos a sus clientes, mientras que los modelos de dos niveles (distribuidores) añaden una capa de distribución: un MSP autoriza a los distribuidores, quienes incorporan y gestionan su propia cartera de clientes bajo el paraguas del MSP; esta es la estructura en la que se basa el portal Versa Titan .

MSP y Versa

VersaEl portalTitan implementa el modelo MSP como un rol dentro de su jerarquía de cuentas: un operador o administrador de tienda crea cuentas MSP; un MSP puede crear otros MSP y distribuidores subordinados a él; y ambos pueden crear organizaciones de clientes. Cada cuenta MSP cuenta con privilegios: el privilegio «Gestionar clientes» otorga acceso para crear y administrar organizaciones de clientes, y el privilegio «Gestionar servicios» otorga acceso de lectura y escritura a las redes y dispositivos que esos clientes incorporan al sistema.

Desde el portal Titan , un MSP realiza pedidos de hardware, dispositivos virtuales y licencias para sus clientes, y puede implementar los servicios deSASE Gateway —Secure Web Gateway y Versa Secure Access— como una pasarela privada dedicada a un cliente, en lugar de una pasarela compartida alojada en Versa. Los MSP también gestionan los certificados de dichas pasarelas y se encargan de las renovaciones de licencias y del inventario de dispositivos de toda su base de clientes desde un único panel de control.

Preguntas frecuentes

¿Cuál es la diferencia entre un MSP y un MSSP?

Un MSP gestiona un amplio conjunto de infraestructuras de TI —redes, servidores, servicio de asistencia técnica y, a menudo, seguridad— para un cliente. Un MSSP (proveedor de servicios de seguridad gestionados) se especializa exclusivamente en operaciones de seguridad: supervisión, detección de amenazas y respuesta ante incidentes, a menudo integradas en la infraestructura que ya gestiona un MSP o el propio equipo del cliente.

¿Cuál es la diferencia entre un MSP y un distribuidor?

Un distribuidor vende y suministra productos —hardware, licencias, servicios— sin asumir, por lo general, la responsabilidad operativa continua de su funcionamiento. Un MSP asume esa responsabilidad: supervisar, gestionar y dar soporte a la infraestructura en el día a día. En el modelo de Versa, los MSP pueden crear distribuidores a su nivel, y estos, a su vez, captan clientes.

¿Puede un MSP gestionar varias organizaciones de clientes desde una sola cuenta?

Sí. La multitenencia es un elemento fundamental del modelo MSP: una única cuenta de MSP gestiona numerosas organizaciones de clientes aisladas entre sí, cada una con sus propios dispositivos, políticas y administradores. En el portal de Titan , un MSP con privilegios de «Manage Service» puede leer y escribir en las redes y los dispositivos de cualquiera de sus clientes incorporados.

¿Es necesario que un MSP tenga acceso directo a los dispositivos de un cliente?

Depende del modelo de colaboración. Los MSP totalmente gestionados suelen disponer de acceso administrativo para supervisar y modificar directamente los dispositivos de los clientes. En los acuerdos de gestión compartida, el acceso del MSP se limita a un ámbito específico —normalmente la red y la seguridad—, mientras que el personal del propio cliente mantiene el control sobre el resto.

¿Puede un MSP implementar una pasarela privada de SASE para un cliente?

Sí. En el portal de Titan , una organización proveedora de servicios de gestión (MSP) puede solicitar e implementar los servicios de pasarel SASE —Secure Web Gateway y Versa Secure Access— como una pasarela privada dedicada a un cliente, en lugar de enrutar el tráfico de dicho cliente a través de una pasarela compartida y multitenant alojada en Versa.

Términos relacionados

Si estás leyendo sobre MSP, te recomendamos que eches un vistazo a lo siguiente.