Что такое поставщик управляемых услуг (MSP)?

Поставщик управляемых услуг: определение

Поставщик управляемых услуг — это компания, которая берёт на себя постоянную ответственность за работу части или всей ИТ-инфраструктуры другой организации: мониторинг, патчинг, резервные копии, безопасность и поддержку — за фиксированную регулярную плату по соглашению об уровне услуг (SLA). Термин почти всегда сокращают до MSP. От любого другого ИТ-поставщика его отличают три вещи: работа ведётся непрерывно, а не проектами; поставщик отвечает за результат, а не за отработанные часы; а коммерческие отношения строятся как подписка, а не как счёт за каждый инцидент.

Модель существует потому, что большинство организаций полностью зависят от технологий, не желая при этом быть технологическими компаниями. Вести ИТ как следует — значит одновременно и круглосуточно закрывать сети, облако, рабочие места, управление доступом, резервное копирование, мониторинг безопасности и службу поддержки. Укомплектовать всё это внутри штата требует больше людей, чем оправдывает нагрузка по любой отдельной дисциплине, — поэтому штатные команды оказываются одновременно перегруженными и недостаточно специализированными. MSP распределяет специалистов и их инструменты между множеством клиентов, и каждый клиент получает возможности, которые никогда не смог бы позволить себе целиком.

На деле вы покупаете подотчётность, подкреплённую доказательствами. Серьёзный MSP заранее согласует измеримые цели — как быстро он подтверждает инцидент, как быстро устраняет каждый уровень серьёзности, какую доступность гарантирует — и затем регулярно отчитывается по ним. Именно эта отчётность отделяет MSP от арендованной пары рук. Если никто не может показать вам в письменном виде выполнение SLA за прошлый месяц, статус патчей и результаты тестов восстановления, вы купили рабочую силу, а не управляемую услугу.

Чем поставщик управляемых услуг занимается на самом деле

Видимая половина работы — реактивная. Пользователи заводят тикеты, срабатывают оповещения, что-то ломается, а служба поддержки сортирует обращения по серьёзности и ведёт проблему до закрытия. Определения уровней серьёзности значат больше, чем ожидает большинство покупателей: хороший договор простым языком описывает, что считается критичным — упавший сайт, инцидент безопасности, заблокированный расчёт зарплаты, — а что подождёт до рабочих часов, чтобы никто не торговался о приоритете посреди аварии.

Половина, которая решает, стоила ли услуга своих денег, — проактивная, и, когда она работает, её не видно. Патчи ставятся в согласованные окна обслуживания. Резервные копии не просто создаются по расписанию, а восстанавливаются по графику тестов, потому что непроверенная копия — это гипотеза. Сертификаты и лицензии продлеваются до истечения срока. Расходы на облако пересматриваются до того, как станут проблемой финансов. Базовые меры безопасности — MFA, защита рабочих мест, ревизии привилегированного доступа, хранение журналов — проверяются, а не предполагаются.

Под обеими половинами лежат инструменты, которые вы редко видите, но всегда оплачиваете. MSP ставят на управляемые устройства агенты удалённого мониторинга и управления (RMM), чтобы собирать данные о состоянии и доставлять обновления, а также ведут платформу автоматизации профессиональных услуг (PSA), которая закрывает тикеты, таймеры SLA, учёт активов и выставление счетов. Попросите показать и то и другое, а заодно реестр активов, который они ведут для действующего клиента. Качество документации предсказывает второй год сотрудничества лучше любой презентации.

MSP, MSSP, «сломалось — починили» и штат: что означают эти ярлыки

Чаще всего путают MSP и MSSP. Поставщик управляемых услуг безопасности специализируется на операциях безопасности — обнаружение угроз и мониторинг, SIEM, управление уязвимостями, реагирование на инциденты и отчётность по соответствию, — а не на общих ИТ-операциях. MSP поддерживает работу всей среды и применяет гигиену безопасности как часть этой работы; MSSP следит за действиями злоумышленников и реагирует, когда их находит. По краям эти роли пересекаются, и многие организации покупают обе.

Модель «сломалось — починили» старше, и именно её заменил MSP. Вы звоните, когда что-то сломалось, инженер выставляет счёт по часам, и никому не платят за предотвращение следующего сбоя — выручка поставщика растёт, когда ваши системы падают, а такую мотивацию трудно защищать. Эта модель всё ещё подходит для действительно эпизодических ИТ с низкой зависимостью. Она перестаёт иметь смысл ровно в тот момент, когда простой начинает стоить реальных денег, потому что внутри неё нет механизма, снижающего частоту сбоев.

Штатная команда — четвёртый вариант и тот, который чаще всего сравнивают не по той оси. Честное сравнение — это не одна зарплата против месячной платы; это полная стоимость внутренней команды — зарплаты, льготы, наём, обучение, инструменты и резервирование, которого требует настоящее покрытие вне рабочих часов, — против договорной платы за тот же объём и SLA. Большинство организаций приходит к гибриду: их собственные люди владеют стратегией, а MSP ведёт постоянный операционный слой под ней.

Как поставщики управляемых услуг считают цену

Четыре модели ценообразования покрывают большую часть рынка. Оплата за пользователя — фиксированная плата за каждого поддерживаемого человека, покрывающая все устройства, которыми он пользуется. Оплата за устройство считается по каждой управляемой единице — рабочая станция, сервер, межсетевой экран, коммутатор — и лучше прогнозируется в средах, где много общей или необслуживаемой техники. Пакетные тарифы собирают функции в уровни вроде базового, стандартного и расширенного. Оплата по отдельным позициям выставляет счёт за каждую услугу отдельно.

Сама модель значит куда меньше, чем то, что остаётся за её пределами. Спросите письменно, какая работа входит в регулярную плату, а какая оплачивается как проект: миграции, запуск новых площадок, крупные обновления версий, реагирование на инциденты безопасности и работа вне рабочих часов — обычные исключения. Спросите, передаются ли сторонние лицензии по себестоимости и что происходит с платой при изменении численности в середине срока. Низкая месячная ставка, при которой всё значимое отнесено к проектам, — это не низкая ставка.