Kann ein Angreifer aus einem Kundennetz in die Werkzeuge des MSP gelangen?
Ja, und Angreifer suchen genau danach, denn ein Werkzeug für Fernverwaltung oder Fernzugriff erreicht alle Kunden zugleich. Schützen Sie diese Werkzeuge wie Kronjuwelen: Mehrfaktor-Authentifizierung, getrennte Administratorkonten je Techniker, beschränkte Quelladressen, Protokollierung jeder Sitzung und zeitnahe Updates des Werkzeugs selbst. Prüfen Sie, welche Kunden jedes Konto erreicht, und entfernen Sie nicht mehr benötigte Zugriffe. Auf Netzwerkseite markiert NetSenX ungewöhnliche Sitzungen und laterale Bewegung in jedem überwachten Kundennetz, auch Sitzungen, die zu ungewöhnlichen Zeiten vom Host mit Ihrem Fernverwaltungsagenten ausgehen. Jeder Kunde ist ein eigener Mandant, sodass seine Daten getrennt bleiben.
Weiterlesen
Verwandte Fragen
- Wie erkennen wir Missbrauch unseres RMM-Werkzeugs in Kundennetzen?
- Was sollte ein MSP überwachen, um eine Kompromittierung seiner eigenen Werkzeuge zu erkennen?
- Wie kann ein MSP Kunden nachts und am Wochenende abdecken, ohne Personal einzustellen?
- Was kann ein MSP Kunden zur Überwachung außerhalb der Bürozeiten versprechen?
- Wie beschreibt ein MSP Sicherheitsüberwachung im Vertrag, ohne ein SOC zu versprechen?