Defender XDR als Managed Security Service positionieren

Viele Kunden nutzen Microsoft-Sicherheitsfunktionen nur teilweise. Mit Monitoring, Sicherheitsprüfungen und Berichten können Partner daraus laufende Services entwickeln.

Kontakt zum Microsoft Team

Microsoft Defender XDR wird von vielen Partnern vor allem als Sicherheitsprodukt gesehen. Die Plattform kann jedoch auch die Grundlage eines profitablen Managed Security Service bilden.

Kunden investieren in den Schutz von Endgeräten, E-Mails, Identitäten und Cloudumgebungen. Häufig fehlt ihnen trotzdem die Möglichkeit, Sicherheitsmeldungen aus diesen Bereichen zusammenzuführen. Genau dort können Partner mit Defender XDR ansetzen.

Beim Sicherheitsbedarf der Kunden ansetzen

KMU und mittelständische Kunden fragen selten ausdrücklich nach XDR.

Die Fragen lauten eher:

Wie verhindern wir Ransomware-Angriffe?

Wer kann unsere Sicherheit überwachen?

Woran erkennen wir, dass wir angegriffen werden?

Was tun wir, wenn wir kein eigenes Sicherheitsteam haben?

Defender XDR liefert die technische Grundlage, um diese Kunden laufend zu betreuen. Partner können damit über den einmaligen Lizenzverkauf hinausgehen.

Für welche Kunden sich Defender XDR eignet

Prüfe Defender XDR bei Kunden, die:

Microsoft 365 Business Premium, E3 oder E5 nutzen,

keine eigenen Kapazitäten für den operativen Sicherheitsbetrieb haben,

Sicherheitsmeldungen nur schwer verstehen oder untersuchen können,

Ransomware oder Betriebsunterbrechungen befürchten,

Anforderungen einer Cyberversicherung prüfen,

ihren Sicherheitsstatus besser überblicken möchten.

Viele dieser Kunden besitzen bereits einen Teil der benötigten Funktionen, nutzen sie aber noch nicht vollständig.

Konkrete Sicherheitsleistungen anbieten

Bespreche mit deinen Kunden, welche Sicherheitsaufgaben diese laufend abdecken müssen.

Auf dieser Grundlage können folgende Leistungen angeboten werden:

Sicherheitsüberwachung,

Bedrohungserkennung,

Untersuchung von Sicherheitsvorfällen,

Sicherheitsberichte,

Empfehlungen zur Risikoreduzierung,

Verbesserung des Sicherheitsstatus.

Managed Services, Health Checks, Sicherheitsprüfungen und Leistungen für den operativen Sicherheitsbetrieb können wiederkehrende Umsätze ermöglichen.

Mit einem überschaubaren Angebot starten

Partner benötigen nicht vom ersten Tag an ein vollständiges Security Operations Center (SOC).

Ein Service auf Basis von Defender XDR kann zunächst folgende Leistungen umfassen: :

monatliche Sicherheitsprüfungen,

Überwachung und Eskalation von Sicherheitsvorfällen,

Planung von Maßnahmen zur Verbesserung des Secure Score,

Überwachung von Identitätsrisiken,

Sicherheitsberichte für die Geschäftsleitung.

Mit dem Sicherheitsreifegrad des Kunden lässt sich auch das Serviceangebot ausbauen.

Steigende Bedrohungen erhöhen den Betreuungsbedarf

Kunden müssen zunehmende Cyberbedrohungen bewältigen und finden zugleich nur schwer Sicherheitsfachkräfte. Microsoft führt unterdessen Sicherheitssignale aus Identitäten, Endgeräten, E-Mails, Cloudanwendungen und Daten stärker zusammen.

Partner können diese Entwicklung nutzen, um Kunden über die technische Bereitstellung hinaus zu Sicherheitsfragen zu beraten.

Auf vorhandenen Microsoft-Kompetenzen aufbauen

Wenn du bereits Microsoft 365, Defender, Entra oder Security Copilot bei Kunden einführst, bringen diese wichtige Voraussetzungen für einen Defender-XDR-Service mit.

Prüfe, welche Aufgaben du für Kunden übernehmen kannst. Der Bedarf an einem besseren Sicherheitsüberblick lässt sich mit einem laufenden Service rund um Defender XDR abdecken.

Kontakt zum Microsoft Team

Du möchtest ein passendes Angebot entwickeln? Wende dich an unser Microsoft-Team:

Email: microsoft@infi nigate.ch
Tel: +41 41 799 01 04

Jetzt kontaktieren