¿Qué debe vigilar un MSP para detectar que sus propias herramientas están comprometidas?
Sus propios inicios de sesión, los registros de auditoría de sus herramientas de gestión y el tráfico que sus herramientas generan en las redes de los clientes. Alerte de inicios de sesión de técnicos desde países o dispositivos nuevos, cuentas de administración nuevas, autenticación multifactor desactivada, despliegues masivos de scripts y claves de API creadas fuera de un cambio previsto. Guarde esos registros fuera de las propias herramientas, para que un atacante no pueda borrarlos. Proteja los servidores o cuentas en la nube donde funcionan sus herramientas como las joyas de la corona de un cliente, y vigile también su tráfico de red. En las redes de clientes, busque actividad que parta del host de su agente y no corresponda a un ticket. NetSenX puede vigilar la red de su propia oficina y la de cada cliente, como tenants separados, con el movimiento lateral y las subidas inusuales como alertas.
Siga leyendo
Preguntas relacionadas
- ¿Cómo puede un MSP cubrir a sus clientes de noche y en fin de semana sin contratar?
- ¿Qué puede prometer un MSP a sus clientes sobre la supervisión fuera de horario?
- ¿Cómo debe describir un MSP la supervisión de seguridad en un contrato sin prometer un SOC?
- ¿Quién responde si un cliente supervisado sufre una brecha?
- ¿Qué hace un MSP si un cliente se niega a pagar por la seguridad?