Was sollte ein MSP im Netz eines neuen Kunden in der ersten Woche prüfen?
Wer und was im Netz ist, was nach außen offen ist und ob die Grundlagen vorhanden sind. Erstellen Sie ein Geräteinventar aus dem Verkehr und einem Rundgang durchs Büro. Prüfen Sie, welche Dienste aus dem Internet erreichbar sind, etwa Remote Desktop, Dateifreigaben oder alte VPNs. Listen Sie Administratorkonten auf und entfernen Sie geteilte Konten und solche ehemaliger Mitarbeitender. Bestätigen Sie, dass Backups laufen und eine Kopie offline liegt, und machen Sie einen Wiederherstellungstest. Prüfen Sie, ob Mehrfaktor-Authentifizierung für E-Mail und Fernzugang aktiv ist. Suchen Sie nach Fernzugriffswerkzeugen früherer Dienstleister. Halten Sie die Funde fest und vereinbaren Sie Prioritäten mit dem Kunden. NetSenX hilft beim Inventar und zeigt ab den ersten Tagen Beaconing, Scans und ungewöhnliche Uploads.
Weiterlesen
Verwandte Fragen
- Wie erfährt ein MSP, dass ein Kundennetz Anzeichen eines Angriffs zeigt?
- Kann ein MSP Kundenalarme in Slack oder per Webhook empfangen?
- Was sollte ein MSP einem Kunden nach einem Sicherheitsalarm sagen?
- Ein Kunde meines MSP-Unternehmens wurde gehackt. Was tue ich zuerst?
- Kann ein Angreifer aus einem Kundennetz in die Werkzeuge des MSP gelangen?