¿Puede un atacante saltar de la red de un cliente a las herramientas del MSP?
Sí, y los atacantes buscan precisamente eso, porque una herramienta de gestión o acceso remoto llega a todos los clientes a la vez. Proteja esas herramientas como joyas de la corona: autenticación multifactor, cuentas de administración separadas para cada técnico, direcciones de origen restringidas, registro de cada sesión y actualizaciones rápidas de la propia herramienta. Revise a qué clientes llega cada cuenta y retire los accesos que ya no hacen falta. En la parte de red, NetSenX señala sesiones inusuales y movimiento lateral dentro de cada red de cliente supervisada, incluidas las sesiones que salen a horas extrañas del host donde funciona su agente de gestión remota. Cada cliente es un tenant separado, así que sus datos quedan aparte.
Siga leyendo
Preguntas relacionadas
- ¿Cómo detectamos el uso indebido de nuestra herramienta RMM en las redes de los clientes?
- ¿Qué debe vigilar un MSP para detectar que sus propias herramientas están comprometidas?
- ¿Cómo puede un MSP cubrir a sus clientes de noche y en fin de semana sin contratar?
- ¿Qué puede prometer un MSP a sus clientes sobre la supervisión fuera de horario?
- ¿Cómo debe describir un MSP la supervisión de seguridad en un contrato sin prometer un SOC?