Wie erkennen wir Missbrauch unseres RMM-Werkzeugs in Kundennetzen?
Achten Sie auf Fernsitzungen, die nicht zur Arbeit Ihrer Techniker passen: ungewöhnliche Uhrzeiten, ungewöhnliche Zielrechner, viele Rechner in kurzer Zeit oder Sitzungen, auf die neue Verbindungen innerhalb des Kundennetzes folgen. Beginnen Sie im Werkzeug selbst: Aktivieren Sie sein Audit-Log, alarmieren Sie bei neuen Administratorkonten und bei Skripten, die auf viele Geräte verteilt werden, und prüfen Sie es wöchentlich. Gleichen Sie Sitzungen mit Ihrem Ticketsystem ab. Auf Netzwerkseite sieht ein Sensor in jedem Kundennetz, was nach dem Beginn einer Sitzung geschieht: ein Host, der plötzlich viele andere kontaktiert, Scans oder Daten nach außen. NetSenX markiert laterale Bewegung und neue Sitzungen, die nicht zum Normalverhalten eines Hosts passen, in jedem Plan, im eigenen Mandanten jedes Kunden.
Weiterlesen
Verwandte Fragen
- Was sollte ein MSP überwachen, um eine Kompromittierung seiner eigenen Werkzeuge zu erkennen?
- Wie kann ein MSP Kunden nachts und am Wochenende abdecken, ohne Personal einzustellen?
- Was kann ein MSP Kunden zur Überwachung außerhalb der Bürozeiten versprechen?
- Wie beschreibt ein MSP Sicherheitsüberwachung im Vertrag, ohne ein SOC zu versprechen?
- Wer haftet, wenn bei einem überwachten Kunden eingebrochen wird?