Managed SASE: hvordan outsourcing virker, og hvornår det er det smarte valg

Managed SASE er modellen, hvor en specialiseret partner udfører arbejdet på dine vegne. Ikke som en sort boks-outsourcingaftale, men som en co-managed eller fuldt managed tjeneste der passer til den driftsmodel, din virksomhed faktisk ønsker.

Denne artikel forklarer de tre driftsmodeller for Managed SASE, scenarierne hvor hver giver mening, hvad et 24/7-NOC leverer i praksis, og hvordan Momentum EMEA leverer Managed SASE som single-source-partner for både underlay og overlay. For bredere kontekst, se vores SASE-guide til internationale virksomheder.

Hvad er Managed SASE præcist?

Managed SASE er ikke det samme som at outsource din sikkerhed. Det er en tjenestemodel hvor en specialiseret partner driver SASE-platformen i dit navn, med operationelt ansvar defineret gennem SLA og med politikejerskab der forbliver tydeligt.

Arbejdet partneren udfører, varierer pr. niveau: 24/7-overvågning som minimum, proaktiv politikfinsliben og incident response på højere niveauer. Det der bliver hos kunden: forretningsmæssige politikbeslutninger, ansvar for overholdelse, ansvar på direktionsniveau. Partneren driver platformen, kunden styrer politikken.

Forskellen er vigtig, fordi traditionel outsourcing ofte indebar tab af kontrol. Managed SASE bevarer eksplicit kontrollen der hvor den bør sidde (hos virksomheden) mens den operationelle byrde flyttes hen hvor den udføres mere effektivt (hos specialisten).

De tre driftsmodeller: self-managed, co-managed og fuldt managed

Self-managed. Kunden driver Cato-platformen end-to-end med initial træning og on-demand-support fra implementeringspartneren. Egnet til virksomheder med modne interne sikkerheds- og netværksdriftsteam og kapacitet til at påtage sig yderligere platformsansvar.

Co-managed. Kunden og den hanterende partner deler ansvaret. Typisk fordeling: kunden ejer politikoprettelse og godkendelser, partneren håndterer platformsdrift, overvågning og incident response på niveau 2 og 3. Egnet til virksomheder med intern sikkerhedsekspertise men begrænset operationel kapacitet.

Fuldt managed. Partneren driver platformen end-to-end, hvor kunden leverer forretningsinput (acceptabel brug, applikationskritikalitet, overholdelsesbegrænsninger) og godkender undtagelsesvise politikændringer. Egnet til virksomheder der vil have et defineret SLA-udfald uden intern operationel overhead.

De fleste mellemstore kunder starter co-managed og forbliver enten der eller migrerer til fuldt managed, når relationen modnes. Ren self-managed er mere almindelig hos større virksomheder med dedikerede security operations centers.

"Den ærlige samtale om Managed SASE handler ikke om hvorvidt dit team kan drive platformen. Det kan de, Cato er faktisk lettere at drive end en portefølje. Samtalen handler om, hvorvidt drift af SASE er den bedste brug af tiden hos dine mest erfarne ingeniører. For de fleste virksomheder er svaret nej. Du vil have dine seniormedarbejdere på applikationssikkerhed, threat hunting og strategiske projekter, ikke på platformsvedligehold."

Momentum EMEA, EMEAs ledende Cato Networks-implementeringspartner

Hvornår er Managed SASE det smarte valg? Tre scenarier

Scenario 1: begrænset intern SOC-kapacitet. Virksomheden har sikkerhedsekspertise, men ikke på SOC-dybde. At drive SASE-platformens alarmer, finslibe politikker og reagere på hændelser kræver vedvarende opmærksomhed som det eksisterende team ikke kan levere uden at ofre andre prioriteter. Managed SASE dækker hullet uden personaleudvidelse.

Scenario 2: krav om detektion og respons døgnet rundt. Visse brancher (finansielle tjenester, sundhedsvæsen, reguleret infrastruktur) står over for ægte døgnrunde trusler. At bygge et internt 24/7-NOC er en betydelig investering, samarbejde med en specialistpartner går hurtigere og er ofte mere omkostningseffektivt.

Scenario 3: overholdelsesposition kræver dokumenteret drift. NIS2, ISO 27001 og lignende rammer forventer operationelle beviser: overvågede hændelser, dokumenterede reaktioner, finslibne politikker. Managed SASE producerer disse beviser som en del af tjenesteleveringen. Vi pakker det ud i vores artikel om NIS2-overholdelse med én platform.

Hvad gør et 24/7-NOC-team for din virksomhed?

Det daglige arbejde i et Managed SASE-NOC har mere dybde end brochuren typisk antyder. Nøgleaktiviteter omfatter følgende.

Proaktiv overvågning: ikke kun at se på alarmer, men at se på baselines. Ingeniører identificerer anomalier før de overskrider alarmtærskler. Latens der lister sig opad på én lokation, er en NOC-observation før den bliver til en brugerklage.

Incident response: triage på niveau 1 ved indgående alarmer, undersøgelse på niveau 2 med platformsværktøjer, dybdeanalyse og afhjælpning på niveau 3. Eskalering til kunden ved forretningsbeslutninger, afhjælpning via NOC hvor det er autoriseret.

Politikfinsliben: kvartalsvise gennemgange af politikker mod faktisk brug. Stram op hvor der er overskydende privilegium, gør lempeligere hvor false positives skaber friktion, tilpas når nye applikationer og brugere kommer ind i scope.

Kapacitetsplanlægning: tendenser i båndbreddeforbrug, lokationsvækst, modulanvendelse. NOC'et flager kapacitetsspørgsmål før de begrænser driften.

Momentum EMEAs metode: underlay og overlay fra ét kontrakt

Mange Managed SASE-leverandører driver kun overlayen (selve Cato-platformen). Underlayen, selve internetforbindelsen på hver lokation, er et separat kontrakt med separate operatører, separate SLA'er og separat ansvar.

Momentum EMEA er enestående i EMEA som partneren der leverer begge: carrier-neutral underlay-forbindelse for alle dine lokationer og Cato SASE-overlayen, fra ét kontrakt, én SLA, ét ansvarligt team. Når noget ikke stemmer, peges der ikke fingre mellem forbindelsesleverandør og sikkerhedsplatformsleverandør. Én part ejer resultatet.

Den praktiske fordel i managed operations er incident-triage. En bruger der rapporterer langsom adgang, kan have et sikkerhedspolitikproblem, et Cato-platformsproblem, et internetforbindelsesproblem eller et applikationsproblem. Single-source-ejerskab betyder, at NOC'et undersøger på tværs af stakken uden friktion fra eskalering mellem leverandører.

NIS2 og Managed SASE: overholdelse som del af tjenesten

For virksomheder inden for NIS2 producerer Managed SASE de operationelle beviser, tilsynsmyndigheder forventer. Kvartalsvise gennemgange af overholdelsespositionen er en del af standardtjenesteleveringen. Incident response er afstemt med NIS2's indberetningsfrister på 24 timer og 72 timer. Den managed partner bidrager til forberedelsen af hændelsesindberetning, mens kunden bevarer den officielle indberetningspligt.

Det er hvad vi mener, når vi siger, at overholdelse bliver del af tjenesten i stedet for et separat arbejdsspor.

Finansiel logik: omkostning kontra risiko

Prissætning for Managed SASE er typisk et procentuelt tillæg til Cato-platformens licens, med niveaubaseret prissætning. Det finansielle spørgsmål er ikke, om managed koster mere end self-managed (det gør det, på direkte faktura), men om alternativet (intern bemanding eller uadministreret risiko) koster mere.

Den realistiske sammenligning omfatter omkostningen ved at bygge et sammenligneligt internt 24/7-NOC (typisk tre til fem fuldtidsstillinger for en mellemstor virksomhed), omkostningen ved ikke at have ét (forsinket incident response, audit-bemærkninger) og alternativomkostningen ved seniormedarbejdere der bruger deres tid på platformsvedligehold i stedet for strategiske projekter.

For de fleste mellemstore virksomheder klarer Managed SASE sig bedre på TCO og væsentligt bedre på operationel modenhed.