Was sollte ein MSP überwachen, um eine Kompromittierung seiner eigenen Werkzeuge zu erkennen?
Ihre eigenen Anmeldungen, die Audit-Logs Ihrer Verwaltungswerkzeuge und den Verkehr, den Ihre Werkzeuge in Kundennetzen erzeugen. Alarmieren Sie bei Techniker-Anmeldungen aus neuen Ländern oder von neuen Geräten, neuen Administratorkonten, abgeschalteter Mehrfaktor-Authentifizierung, massenhaften Skriptverteilungen und API-Schlüsseln, die außerhalb einer Änderung erstellt wurden. Bewahren Sie diese Logs außerhalb der Werkzeuge selbst auf, damit ein Angreifer sie nicht löschen kann. Schützen Sie die Server oder Cloud-Konten, auf denen Ihre Werkzeuge laufen, wie die Kronjuwelen eines Kunden, und überwachen Sie auch deren Netzwerkverkehr. Achten Sie in Kundennetzen auf Aktivität, die vom Host Ihres Agenten ausgeht und zu keinem Ticket passt. NetSenX kann Ihr eigenes Büronetz und das jedes Kunden als getrennte Mandanten beobachten und meldet laterale Bewegung und ungewöhnliche Uploads als Alarme.
Weiterlesen
Verwandte Fragen
- Wie kann ein MSP Kunden nachts und am Wochenende abdecken, ohne Personal einzustellen?
- Was kann ein MSP Kunden zur Überwachung außerhalb der Bürozeiten versprechen?
- Wie beschreibt ein MSP Sicherheitsüberwachung im Vertrag, ohne ein SOC zu versprechen?
- Wer haftet, wenn bei einem überwachten Kunden eingebrochen wird?
- Was tut ein MSP, wenn ein Kunde nicht für Sicherheit zahlen will?