¿Qué debe revisar un MSP en la red de un cliente nuevo durante la primera semana?
Quién y qué hay en la red, qué está expuesto y si lo básico está en su sitio. Haga un inventario de dispositivos a partir del tráfico y de un recorrido por la oficina. Compruebe qué servicios son accesibles desde internet, como escritorio remoto, carpetas compartidas o VPN antiguas. Liste las cuentas de administración y elimine las compartidas o de antiguos empleados. Confirme que las copias de seguridad funcionan y que hay una copia desconectada, y haga una prueba de restauración. Verifique que el correo y el acceso remoto tienen autenticación multifactor. Busque herramientas de acceso remoto dejadas por proveedores anteriores. Anote lo que encuentre y acuerde prioridades con el cliente. NetSenX ayuda con el inventario y muestra beaconing, escaneos y subidas inusuales desde los primeros días.
Siga leyendo
Preguntas relacionadas
- ¿Cómo se entera un MSP de que la red de un cliente muestra señales de ataque?
- ¿Puede un MSP recibir las alertas de sus clientes en Slack o por webhook?
- ¿Qué debe contar un MSP a un cliente tras una alerta de seguridad?
- Han atacado a un cliente de mi empresa de servicios gestionados. ¿Qué hago primero?
- ¿Puede un atacante saltar de la red de un cliente a las herramientas del MSP?