MSP modelinin karşıtı olarak, aradaki farkı anlatmak için kullanılır. Break-fix'te sağlayıcı ancak bir şey bozulduğunda kazanır; MSP modelinde ise bozulmasını önlemek sağlayıcının da çıkarınadır. Teklif görüşmelerinde bu fark belirleyicidir.

Break-fix çalışan müşteri sunucu çökünce arar; MSP müşterisinde zaten çökmeden müdahale edilmiştir.

Klasik antivirüsün yakalayamadığı, bilinen imzası olmayan saldırıları davranışına bakarak durdurmak için kullanılır. Bir süreç aniden yüzlerce dosyayı şifrelemeye başlarsa EDR bunu fidye yazılımı davranışı olarak tanıyıp süreci öldürür.

Kullanıcı zararlı bir ek açtığında EDR süreci izole edip cihazı ağdan ayırır.

Şirketlerin kendi bünyesinde tam kadro BT ekibi kurmadan profesyonel altyapı yönetimine erişmesi için kullanılır. 30 kişilik bir muhasebe firması sistem yöneticisi istihdam etmek yerine MSP ile aylık sözleşme yapar; sunucu izleme, yedekleme ve güncelleme sağlayıcının sorumluluğuna geçer.

İDEAL ÇÖZÜMLER'in müşteri sunucularını 7/24 izlemesi MSP hizmetidir.

7/24 güvenlik izlemesi ve uzman kadro gerektiren işleri, bu ekibi kuramayacak şirketler adına üstlenmek için kullanılır. KVKK denetimine giren bir şirket log toplama ve olay müdahale süreçlerini MSSP'ye devrederek hem uzmanlığa hem belgelenebilir bir sürece kavuşur.

Firewall loglarını 7/24 izleyip saldırı anında müdahale eden ekip MSSP rolündedir.

Arızayı müşteri fark etmeden yakalayıp müdahale etmek için kullanılır. Disk dolmaya başladığında veya bir servis yanıt vermediğinde alarm NOC ekranına düşer; sorun ticket'a dönüşmeden çözülür.

Gece 03:00'te sunucunun CPU'su tavan yapınca alarm önce NOC ekranına düşer.

Mesai dışında oluşan kritik arızalara sabahı beklemeden müdahale edebilmek için kullanılır. 7/24 SLA veren bir MSP'nin bu taahhüdü ekibi tüketmeden sürdürebilmesi ancak nöbetin dönüşümlü ve önceden planlı olmasıyla mümkündür.

Gece sunucu alarmı gelirse on-call'daki teknisyen bildirim alır.

Bilinen güvenlik açıklarının saldırganlar tarafından kullanılmasından önce kapatılması için uygulanır. Sürecin 'planlı' olması kritiktir: kontrolsüz uygulanan bir güncelleme çalışan uygulamayı bozabileceği için önce test ortamında denenir, sonra bakım penceresinde canlıya alınır.

MSP hizmetinin bir parçası olarak sunuculara aylık patch management uygulanır.

Yüzlerce cihazı tek panelden yönetip her müşteriye tek tek bağlanma zorunluluğunu ortadan kaldırmak için kullanılır. Bir güvenlik yaması tüm müşteri bilgisayarlarına RMM üzerinden tek seferde planlanabilir.

200 müşteri bilgisayarına antivirüs güncellemesi RMM üzerinden tek hamlede gönderilir.

Saldırıyı gerçekleştiği anda görüp durdurmak için kullanılır. NOC 'çalışıyor mu' sorusuna bakarken SOC 'kötü niyetli bir şey oluyor mu' sorusuna bakar; ikisi farklı disiplindir ve genelde ayrı ekiplerdir.

Aynı hesaba beş farklı ülkeden giriş denemesi gelince SOC analisti hesabı kilitler.