Fournisseur de services de sécurité managés

Définition

Le fournisseur de services de sécurité managés, ou MSSP (Managed Security Service Provider), est une entreprise spécialisée qui opère à distance tout ou partie des fonctions de sécurité d'une organisation cliente, typiquement la supervision d'un centre opérationnel de sécurité, la gestion des pare-feu, la surveillance des systèmes de détection d'intrusion et la gestion des vulnérabilités. Le modèle MSSP repose sur une mutualisation des ressources, des outils SIEM et de l'expertise entre plusieurs clients, permettant d'atteindre une couverture 24/7 à un coût inférieur à celui d'une équipe interne dédiée. Les prestations sont encadrées par un niveau de service du centre opérationnel de sécurité contractuel, précisant les délais de notification et de traitement selon la criticité des alertes. Historiquement centré sur la surveillance et l'alerte, le périmètre des MSSP s'est élargi vers des services de détection et réponse managées (MDR), offrant une capacité de réaction active plutôt qu'une simple remontée d'alertes à charge du client. Le choix d'un MSSP implique une analyse rigoureuse de ses certifications (ISO 27001, qualification PASSI en France pour les prestataires d'audit ou de détection), de la localisation de ses centres de données au regard du RGPD, et de sa capacité à s'intégrer techniquement à l'environnement existant. La gouvernance de la relation contractuelle reste une responsabilité propre de l'organisation cliente.