Un attaquant peut-il rebondir du réseau d'un client vers les outils du MSP ?
Oui, et les attaquants cherchent précisément cela, car un outil de gestion ou d'accès à distance atteint tous les clients à la fois. Protégez ces outils comme les joyaux de la couronne : authentification multifacteur, comptes d'administration séparés par technicien, adresses sources restreintes, journalisation de chaque session et mises à jour rapides de l'outil lui-même. Vérifiez quels clients chaque compte peut atteindre, et supprimez les accès devenus inutiles. Côté réseau, NetSenX signale les sessions inhabituelles et les mouvements latéraux dans chaque réseau client surveillé, y compris les sessions lancées à des heures inhabituelles depuis l'hôte qui porte votre agent de gestion à distance. Chaque client est un tenant distinct, ses données restent donc séparées.
À lire ensuite
Questions liées
- Comment détecter un usage abusif de notre outil RMM dans les réseaux clients ?
- Que doit surveiller un MSP pour détecter la compromission de ses propres outils ?
- Comment un MSP peut-il couvrir ses clients la nuit et le week-end sans recruter ?
- Que peut promettre un MSP à ses clients sur la surveillance en dehors des heures ouvrées ?
- Comment un MSP doit-il décrire la surveillance de sécurité dans un contrat sans promettre un SOC ?