¿Cómo detectamos el uso indebido de nuestra herramienta RMM en las redes de los clientes?
Busque sesiones remotas que no encajen con el trabajo de sus técnicos: horas inusuales, máquinas de destino inusuales, muchas máquinas en poco tiempo o sesiones seguidas de conexiones nuevas dentro de la red del cliente. Empiece por la propia herramienta: active su registro de auditoría, alerte de cuentas de administración nuevas y de scripts enviados a muchos dispositivos, y revíselo cada semana. Compare las sesiones con su sistema de tickets. En la parte de red, un sensor en cada red de cliente ve lo que ocurre después de abrirse una sesión: un host que de pronto se conecta con muchos otros, escaneos o datos que salen. NetSenX señala el movimiento lateral y las sesiones nuevas que no encajan con lo normal de un host, en todos los planes, en el tenant propio de cada cliente.
Siga leyendo
Preguntas relacionadas
- ¿Qué debe vigilar un MSP para detectar que sus propias herramientas están comprometidas?
- ¿Cómo puede un MSP cubrir a sus clientes de noche y en fin de semana sin contratar?
- ¿Qué puede prometer un MSP a sus clientes sobre la supervisión fuera de horario?
- ¿Cómo debe describir un MSP la supervisión de seguridad en un contrato sin prometer un SOC?
- ¿Quién responde si un cliente supervisado sufre una brecha?