Was ist eine MSP-Plattform, und wann brauchen Sie eine?

Was gehört zu einer MSP-Plattform?

Eine MSP-Plattform ist die Kombination aus Tools, mit der Sie Managed Services für viele Kunden erbringen: Überwachung und Fernwartung, Ticketing und Abrechnung, Backup und Security. Ob sie von einem Hersteller stammt oder von mehreren, sie funktioniert als Plattform, wenn die Bausteine Kundendaten teilen und jeden Kunden strikt getrennt halten.

Ein Kunde ruft montagmorgens an und fragt, ob er geschützt ist. Um zu antworten, prüft ein Techniker im RMM den Patch-Stand, in der Backup-Konsole die Jobs der letzten Nacht, in der Security-Konsole die offenen Funde und in der PSA den Vertrag. Vier Anmeldungen für eine Frage. Dieses Problem löst eine Plattform.

Bei der Security ist das am wichtigsten. Deshalb haben wir eine mandantenfähige EDR-Plattform für MSPs gebaut, die sich in den Stack einfügt, den Sie bereits betreiben.

Warum ist RMM zugleich Kern und größtes Risiko einer MSP-Plattform?

Weil der Zugriff, der RMM nützlich macht, es auch für Angreifer wertvoll macht. Ein RMM-Agent kann auf jedem verwalteten Gerät Befehle ausführen. Ein kompromittiertes RMM-Konto erreicht deshalb alle Kunden auf einmal.

Der Angriff auf Kaseya VSA im Jahr 2021 zeigte das Ausmaß. Laut BleepingComputer nutzte REvil eine Zero-Day-Lücke im lokal betriebenen Kaseya VSA und traf rund 60 direkte Kunden und bis zu 1.500 Unternehmen, die über MSPs betreut wurden. Auch nach einem Einbruch kommen legitime Tools zum Einsatz: NSA, CISA und MS-ISAC warnten im Januar 2023, dass Kriminelle RMM-Software nutzten, um Anti-Malware-Schutz zu umgehen. MITRE ATT&CK führt das als T1219 Remote Access Tools, mit Produkten wie AnyDesk, TeamViewer und ConnectWise Control.

Die gemeinsame Warnung vor Cyberbedrohungen für MSPs von Behörden aus Großbritannien, Australien, Kanada und den USA legt die Grundlage fest: MFA für jedes Konto mit Zugriff auf Kundenumgebungen, Kundendatensätze getrennt voneinander und von Ihrem internen Netzwerk, und wichtige Logs mindestens sechs Monate aufbewahrt.

• Prüfen Sie Ihre RMM-Tools und sperren Sie jede Fernzugriffssoftware, die Sie nicht freigegeben haben.
• Behandeln Sie jedes Konto eines Technikers als privilegiert und schützen Sie es, wo möglich, mit Phishing-resistenter MFA.
• Lassen Sie RMM-Zugangsdaten nicht an Backups heran. Unser Ratgeber zu unveränderlichen Backups für MSPs erklärt, wie Sie die Steuerungsebene des Backups getrennt halten.

Wie sollten RMM, PSA, Backup und Security zusammenspielen?

Über APIs für die Daten verbunden, über Konten für die Kontrolle getrennt. Backup-Ergebnisse und Security-Funde sollen in Ihre PSA und Ihre Dashboards fließen, ohne dass es einen einzigen Satz Zugangsdaten gibt, der alles ändern kann.

1. Daten fließen nach oben. Job-Ergebnisse, Funde und Alarme speisen Tickets und Kundenberichte automatisch über APIs und Webhooks.
2. Die Kontrolle bleibt getrennt. Backup-Aufbewahrung und Security-Richtlinien ändern Sie nur in der jeweiligen Konsole, mit eigenen, durch MFA geschützten Admin-Konten.
3. Mandanten stimmen überall überein. Jeder Kunde existiert einmal, mit derselben Kennung in RMM, PSA, Backup und Security.
4. Die Abrechnung folgt der Nutzung. Lizenzen und Speicher werden je Kunde gezählt, damit Ihre Rechnungen zu dem passen, was Sie liefern.

So fügen sich unsere Services ein. Für Backup erhalten Partner eine mandantenfähige Konsole, nutzungsbasierte Abrechnung (Pay-as-you-grow) sowie REST-APIs und Hooks für RMM- und PSA-Tools, und administrative Aktionen im Backup erfordern eine eigene MFA. Die Backups sind unveränderlich mit Object Lock, dazu kommt eine Air-Gap-Kopie, in unseren eigenen Tier-III-Rechenzentren in Deutschland und den Niederlanden. Das ganze Bild sehen Sie unter Backup as a Service.

Worauf sollten Sie bei einer MSP-Security-Plattform achten?

Auf echte Mandantenfähigkeit, Funde, die Sie priorisieren können, und klare Verantwortung. Die Plattform soll Ihrem Team die Werkzeuge geben, und Ihr Team entscheidet, was es mit den Funden tut.

Tempo zählt, weil Angreifer schnell vorgehen. Laut M-Trends 2026 von Mandiant waren Exploits im sechsten Jahr in Folge der häufigste erste Infektionsweg, mit 32 %. Die KI-Bedrohungsanalyse des britischen NCSC sagt, die Zeit zwischen Bekanntwerden und Ausnutzung einer Schwachstelle sei „auf Tage geschrumpft“.

Wer bei Mindtime Security was übernimmt

Mindtime Security ist eine EDR-Plattform: Wir liefern die Werkzeuge, und Sie betreiben den Service für Ihre Kunden. Sie ist mandantenfähig vom Reseller über den Kunden bis zum Endgerät, mit Agenten für Windows und Linux. Die Module decken Schwachstellen mit CVSS-Bewertung ab, Malware-Erkennung, Konfigurationsprüfung nach CIS, Dateiintegritätsüberwachung, Threat Hunting, Zuordnung zu MITRE ATT&CK, automatische Reaktion über konfigurierte Regeln und Agentenverwaltung. XDR und SIEM stehen auf der Roadmap. Ein Ransomware-Rollback gehört nicht zu EDR, dafür ist unveränderliches Backup da. Wie Angriffe aus Sicht des Backups aussehen, lesen Sie in unserem Artikel zur Anomalieerkennung in Backups.

Ist eine Plattform besser als einzelne Tools?

Nicht automatisch. Eine einzelne Konsole verringert Anmeldungen und blinde Flecken, aber wer jede Kontrolle an einem Ort bündelt, bündelt auch das Risiko. Die meisten MSPs fahren mit wenigen integrierten, mandantenfähigen Tools am besten.

Wie wählen Sie eine MSP-Plattform aus und führen sie ein?

Gehen Sie von Ihren Risiken und Ihren Stunden aus, nicht von Funktionslisten. Führen Sie die Plattform dann in Wellen ein.

1. Erfassen Sie Ihren Stack. Listen Sie jedes Tool auf, wer Admin-Zugriff hat und wie viele Stunden im Monat jedes Tool an manueller Arbeit kostet.
2. Prüfen Sie die echte Mandantenfähigkeit. Daten, Nutzer und Richtlinien jedes Kunden müssen getrennt bleiben, mit rollenbasiertem Zugriff für Ihr Team.
3. Trennen Sie die Steuerungsebenen. Stellen Sie sicher, dass sich Backup und Security nicht mit RMM-Zugangsdaten ändern lassen.
4. Testen Sie die Integrationen. Prüfen Sie, dass APIs und Webhooks Ihre PSA und Ihre Berichte speisen, bevor Sie einen Kunden migrieren.
5. Migrieren Sie in Wellen, beginnen Sie mit Kunden in regulierten Branchen und messen Sie Lösungszeit, Patch-Verzögerung und Aufwand für Berichte.

Ihre Kunden werden danach fragen. Der 2025 Data Breach Investigations Report von Verizon fand bei 30 % der Datenpannen eine Beteiligung Dritter, und die ENISA Threat Landscape 2025 warnt, dass Anbieter digitaler Dienste wertvolle Ziele sind, die als Sprungbrett für Folgeangriffe dienen. Nach NIS2 sind Managed Service Provider in Anhang I aufgeführt, und Art. 21 Abs. 2 lit. d verlangt von Kunden im Anwendungsbereich, die Sicherheit der Lieferkette zu steuern. Unser Ratgeber zur NIS2-Lieferkettensicherheit zeigt, was Ihre Kunden fragen werden.

Ihre nächsten Schritte

Eine MSP-Plattform soll Ihnen eine Sicht auf jeden Kunden geben, ohne eine einzelne Schwachstelle. Verbinden Sie RMM, PSA, Backup und Security über APIs, halten Sie deren Admin-Ebenen getrennt, bestehen Sie auf echter Mandantenfähigkeit und bewahren Sie die Nachweise auf, die Ihre Kunden brauchen.

Wie die Security-Ebene funktioniert, sehen Sie auf unserer Seite EDR-Plattform für MSPs. Wie die Zusammenarbeit mit uns aussieht, lesen Sie auf der Partnerseite.

Möchten Sie die mandantenfähige Konsole mit Ihren eigenen Szenarien sehen? Vereinbaren Sie eine kostenlose 15-minütige Demo mit unserem Team, auf Deutsch, Niederländisch oder Englisch.

Dieser Artikel ist eine allgemeine Information und keine Rechtsberatung.