Comment détecter un usage abusif de notre outil RMM dans les réseaux clients ?
Repérez les sessions à distance qui ne correspondent pas au travail de vos techniciens : horaires inhabituels, machines cibles inhabituelles, nombreuses machines en peu de temps, ou sessions suivies de nouvelles connexions à l'intérieur du réseau client. Commencez par l'outil lui-même : activez son journal d'audit, alertez sur les nouveaux comptes d'administration et sur les scripts poussés vers de nombreux équipements, et relisez-le chaque semaine. Comparez les sessions avec votre outil de tickets. Côté réseau, un capteur dans chaque réseau client voit ce qui se passe après l'ouverture d'une session : un hôte qui contacte soudain beaucoup d'autres, des scans ou des données qui sortent. NetSenX signale les mouvements latéraux et les nouvelles sessions qui ne correspondent pas à la normale d'un hôte, dans toutes les offres, dans le tenant propre à chaque client.
À lire ensuite
Questions liées
- Que doit surveiller un MSP pour détecter la compromission de ses propres outils ?
- Comment un MSP peut-il couvrir ses clients la nuit et le week-end sans recruter ?
- Que peut promettre un MSP à ses clients sur la surveillance en dehors des heures ouvrées ?
- Comment un MSP doit-il décrire la surveillance de sécurité dans un contrat sans promettre un SOC ?
- Qui est responsable si un client surveillé subit une intrusion ?