Por Vasu Jakkal, vice-presidente Corporativa, Segurança, Conformidade, Identidade e Gerenciamento
Nunca houve uma demanda tão grande por conhecimento especializado em segurança cibernética ou uma oportunidade maior para nossos parceiros oferecerem suporte a nossos clientes com novos serviços e soluções. No ano passado, a mudança permanente para o trabalho híbrido permitiu que as empresas se adaptassem à essa realidade. O aumento da adoção de nuvens públicas e privadas desbloqueou inovação, agilidade e escala. Ao mesmo tempo, o ransomware cresceu 105% no ano passado e continua a se tornar mais sofisticado¹. A escassez global de talentos em segurança cibernética agora é de 2,72 milhões, e a incerteza econômica colocou em evidência a extração do maior retorno possível sobre os investimentos. ²
Esta semana, ao juntarmos nossos parceiros no Microsoft Inspire, grande parte de nossa conversa está focada em como, juntos, podemos ajudar nossos clientes a priorizar suas iniciativas de segurança enquanto aproveitam ao máximo as soluções que já possuem.
Os serviços de segurança são uma necessidade crítica para o próximo ano
Todos os anos, sou inspirada pela experiência e criatividade de nossos parceiros. Muito do que aprendemos vem destes parceiros, por isso contratamos um estudo da Forrester Consulting para entender melhor as tendências de alto nível que impulsionam suas oportunidades de segurança, conformidade e identidade. É incrível ver que a oportunidade de parceiros deste segmento cresceu 21% em relação ao ano anterior, em segurança do Microsoft 365, segurança na nuvem, conformidade e identidade:
- Com a mudança para o trabalho híbrido, a segurança do local de trabalho teve o maior crescimento. É uma satisfação ver que os clientes estão aproveitando os recursos de segurança expandidos que adicionamos ao Microsoft 365 e recrutando parceiros para ajudá-los a proteger os funcionários da linha de frente, implementando a descoberta de dados para o Microsoft Teams e ativando mais cargas de trabalho do Microsoft 365 com segurança. Com muitas organizações lutando para equipar suas equipes de segurança internas, os parceiros estão criando e fornecendo serviços gerenciados baseados no Microsoft Sentinel para informações de segurança e gerenciamento de eventos (SIEM) e detecção e resposta estendida (XDR), bem como gerenciamento, monitoramento e correção no Microsoft 365.
- Há também uma demanda incrível por serviços de segurança em nuvem, principalmente multicloud. A rápida mudança para os serviços em nuvem criou um cenário de ameaças em constante evolução, impulsionando a necessidade de proteger melhor os recursos, cargas de trabalho e aplicativos da nuvem. Sem a experiência ou os recursos para fazer isso, os clientes procuram parceiros para ajudar com migrações de nuvem seguras, serviços gerenciados para o centro de operações de segurança (SOC) e gerenciamento de segurança de todos os níveis de infraestrutura baseada em nuvem.
- Os serviços gerenciados relacionados à conformidade têm crescido para a maioria dos parceiros. Mais parceiros estão começando a expandir seus serviços gerais de segurança para incluir conformidade, geralmente começando com proteção de informações, governança de comunicações e risco interno, que são extensões naturais das práticas de segurança. Uma tendência que estamos vendo é um aumento nas oportunidades muito grandes de implantação de proteção de informações, bem como serviços de consultoria de governança, que são fundamentais para a adoção bem-sucedida das soluções de conformidade da Microsoft.
- Como base em todos os pontos mencionados anteriormente, nossas soluções de identidade também estão impulsionando o crescimento significativo dos parceiros. Garantir o acesso para todas as identidades — humanas e não humanas — é fundamental no mundo conectado de hoje. Os parceiros estão capitalizando esses investimentos com soluções de segurança específicas de identidade repetíveis, conectores prontos para uso e serviços gerenciados. As implementações que priorizam a identidade do Zero Trust continuam sendo as principais áreas de interesse dos tomadores de decisões de segurança, e os parceiros desempenham um papel fundamental na colaboração em planos, prioridades e decisões de arquitetura.
- Os parceiros de segurança da Microsoft estão expandindo suas ofertas existentes e criando novas em todas essas áreas, empacotando sua experiência e conhecimento exclusivos para uma entrega de serviço efetiva e eficiente. Implementação de segurança, consultoria, desenvolvimento de soluções e serviços gerenciados são necessários agora mais do que nunca. De fato, dentro do mercado de segurança cibernética de US$ 247 bilhões, os gastos com serviços de segurança devem chegar a US$ 77 bilhões até o final de 2022.³
Otimização por consolidação
Dada a amplitude dos desafios que nossos clientes estão enfrentando e os recentes desafios econômicos, muitas organizações estão procurando consolidar seus portfólios de segurança para otimizar custos e reduzir a complexidade. De fato, 78% dos diretores de segurança da informação (CISOs) têm 16 ou mais ferramentas em seu portfólio de fornecedores de segurança cibernética e, de acordo com o Gartner®, “a maioria das organizações reconhece a consolidação de fornecedores como um caminho para uma segurança mais eficiente, com 80 [por cento] executando ou interessados em uma estratégia para isso.”
A Microsoft integra mais de 50 categorias diferentes em segurança, conformidade, identidade, gerenciamento de dispositivos e privacidade, e a maioria dos clientes economiza 60% em média aproveitando as soluções de segurança abrangentes da Microsoft em comparação com uma estratégia de vários fornecedores. Todas as famílias de produtos de segurança da Microsoft trabalham juntas como uma solução abrangente entre nuvens e plataformas, ajudando os clientes a reduzir a dispersão de ferramentas, maximizar o valor do que já possuem e reduzir a complexidade. Com os anúncios recentes do Microsoft Entra e do Microsoft Purview, também alinhamos nosso portfólio de produtos com a forma como nossos clientes veem a totalidade de seus desafios de segurança.
A consolidação não se trata apenas de ferramentas – as linhas entre as cargas de trabalho de segurança também estão se esvaindo. Praticamente todos os cenários de clientes incluem elementos de infraestrutura segura, detecção e resposta a ameaças, gerenciamento de identidade e acesso seguro, conformidade e privacidade — na verdade, 90% das empresas da Fortune 100 usam quatro ou mais dessas soluções. Nossos parceiros concordam e muitos estão indo além de sua especialidade principal para fornecer uma gama mais ampla de serviços aos clientes, criando fluxos de receita e expandindo sua experiência como resultado.
Maximizando o valor dos investimentos atuais
Ajudar os clientes a implantar e aproveitar totalmente os produtos que já possuem é uma das maneiras mais fortes de nossos parceiros fornecerem valor ao cliente. Esta semana, a Microsoft está anunciando um investimento de parceiro totalmente novo para ajudar os parceiros a impulsionar o sucesso do cliente e o uso do produto. A partir de 1º de outubro de 2022, os parceiros que ajudarem os clientes a implantar seus recursos de segurança inexplorados no Microsoft 365 E5 e no Microsoft Azure estarão qualificados para receber até US$ 25.000 por conta. A Microsoft está entusiasmada em fornecer esse coinvestimento para garantir que os parceiros permaneçam competitivos em suas ofertas.
Depois que os produtos de segurança são implantados, os clientes geralmente precisam de assistência para analisar e fazer a triagem de dados de segurança para monitorar seu ecossistema. A Microsoft está vendo um aumento nas organizações que procuram um parceiro confiável de detecção e resposta gerenciada (MDR) para ajudar a descarregar o trabalho demorado e aumentar suas equipes de segurança internas existentes. O Gartner estima que 50% das organizações usarão serviços de MDR até 2025 e, com mais de 785.000 clientes atualmente usando os produtos de segurança avançados da Microsoft, a oportunidade de parceria é enorme. Para atender a essa necessidade, a Microsoft anunciou recentemente investimentos em nossa comunidade gerenciada de parceiros XDR, incluindo trabalhar com eles para verificar suas soluções XDR para uso com produtos Microsoft. Os parceiros com um serviço XDR verificado terão maior acesso ao financiamento de marketing compartilhado conosco para apoiar seus negócios e integração direta com vendedores de campo da Microsoft por meio de oportunidades de venda em conjunto. Os parceiros podem aprender mais sobre como investir no sucesso do parceiro XDR gerenciado.
Na Microsoft, estamos continuamente procurando maneiras de agregar mais valor com nossas soluções e tornar mais fácil para nossos parceiros fazerem o mesmo. Por exemplo:
- A maioria das organizações não tem segurança de IoT, e aquelas que têm geralmente precisam de ajuda para integrá-la em seus programas mais amplos de SIEM e XDR. O Microsoft Defender for IoT posiciona os parceiros para resolver os dois problemas dos clientes. Com a nova integração nativa com o Microsoft 365 Defender que permite que você veja dispositivos IoT vulneráveis no console do Microsoft 365 Defender e cobertura completa em IoT, IoT corporativa e dispositivos de tecnologia operacional (OT), o Defender for IoT agora pode proteger todos os tipos de endpoint, correlacionar incidentes em toda a cadeia de eliminação e fornecem detecção e resposta mais rápidas para ataques que anteriormente podem não ter sido descobertos.
- Apesar de enfrentar riscos semelhantes aos das empresas, as pequenas e médias empresas (PMEs) geralmente não possuem o mesmo nível de recursos. O Microsoft Defender for Business oferece proteção de última geração, detecção e resposta de endpoint (EDR), gerenciamento de ameaças e vulnerabilidades e investigação e correção automatizadas, tudo em um pacote econômico fácil de implementar e usar. O suporte ao servidor agora está disponível em versão prévia. A integração com as soluções Microsoft 365 Lighthouse e Remote Monitoring and Management (RMM) permite que os parceiros do Microsoft Cloud Solution Provider (CSP) ld nesse valor entregando um serviço totalmente gerenciado. Os parceiros podem saber mais com o kit de parceiro do Microsoft Defender for Business.
- Simplificar a nuvem para o setor público e entidades governamentais os capacita a acelerar sua jornada de transformação digital. A Computação Confidencial do Azure agora ajuda os clientes a criptografar seus dados enquanto estão em uso, para que os parceiros confiáveis agora possam migrar aplicativos de clientes que lidam com dados confidenciais para o Azure sem reescrevê-los, e os clientes do setor público podem ter certeza de que seus dados estão protegidos. E, para capacitar os clientes do setor público a aproveitar todo o poder da nuvem, respeitando sua soberania digital, o Microsoft Cloud for Sovereignty fornece um meio para criar, mover e operar dados e cargas de trabalho na nuvem, atendendo às exigências legais, de segurança e requisitos de política.
Reconhecendo nossos parceiros do ano
A Microsoft anunciou recentemente uma maneira simplificada e mais flexível de ser identificado como Microsoft Security Solution Provider. Se você tem sido historicamente um parceiro de segurança Silver ou Gold ou um parceiro do Enterprise Mobility Management, agora tem a oportunidade no próximo ano de ser reconhecido pelo Microsoft Cloud Partner Program (MCPP) como um parceiro de solução de segurança.
Uma vez identificada, a Microsoft oferece uma ampla variedade de oportunidades de co-marketing que você pode aproveitar em seus próprios programas e em colaboração com a Microsoft para diferenciar seus negócios, entre as quais a oportunidade de ser reconhecido pela Microsoft como Segurança ou Conformidade parceiro do ano.
Gostaria de parabenizar a EY como o “Parceiro de Segurança do Ano de 2022” em reconhecimento ao uso da estrutura Zero Trust que aproveita totalmente o Microsoft Azure Active Directory (Azure AD) e o Microsoft Azure Key Vault. Também gostaria de reconhecer a Edgile como o Parceiro de Conformidade do Ano de 2022 por sua integração de uma estrutura de segurança abrangente que estende os recursos das empresas para também medir a maturidade de sua governança de dados. Quero parabenizar esses parceiros por seu trabalho incrível, bem como todos os vencedores do Microsoft Security Excellence Awards de 2022. Também quero expressar minha gratidão a toda a nossa comunidade de parceiros por tudo o que você faz para avançar nossa missão compartilhada de segurança e tornar o mundo um lugar mais seguro.
Principais sugestões para nossos parceiros
Os parceiros da Microsoft têm uma oportunidade incrível de mostrar sua proficiência em segurança, impulsionar um novo crescimento e criar impacto no mundo real. Convidamos a todos os nossos parceiros a fazer o download do nosso relatório, encomendado para a Forrester, traz ideias estimulantes de como saber se diferenciar e expandir seus negócios.
Para finalizar este post, aqui vão algumas ideias:
- Se você ainda não tem uma prática de segurança, agora é a hora! Explore uma prática de serviços de segurança gerenciados, como XDR gerenciado.
- Se você já oferece serviços de segurança aos seus clientes, considere aumentar! Aproveite a governança, gerenciamento de riscos e conformidade e privacidade com o Microsoft Purview
- Reforce a segurança para pequenas e médias empresas com nosso kit de parceiro do Microsoft Defender for Business.
Certifique-se de conferir nossas sessões no Microsoft Inspire que também se aprofundam nesses tópicos:
- Microsoft Sentinel e Microsoft Defender—Proteja os clientes e expanda seus negócios
- Desbloqueie novas oportunidades de acesso moderno com o Microsoft Entra
- Plataformas Microsoft Purview e Microsoft Priva — oportunidades para ecossistema de parceiros
Para saber mais sobre as soluções de segurança da Microsoft, visite nosso site e marque o blog de segurança como favorito para acompanhar nossa cobertura especializada em questões de segurança. Além disso, siga-nos em @MSFTSecurity para obter as últimas notícias e atualizações sobre segurança cibernética.
²(ISC) Estudo da Força de Trabalho de Segurança Cibernética, (ISC). 2021.
GARTNER é uma marca registrada e de serviço da Gartner, Inc. e/ou suas afiliadas nos EUA e internacionalmente e é usada aqui com permissão. Todos os direitos reservados.
