# Comment détecter un usage abusif de notre outil RMM dans les réseaux clients ?

Repérez les sessions à distance qui ne correspondent pas au travail de vos techniciens : horaires inhabituels, machines cibles inhabituelles, nombreuses machines en peu de temps, ou sessions suivies de nouvelles connexions à l'intérieur du réseau client. Commencez par l'outil lui-même : activez son journal d'audit, alertez sur les nouveaux comptes d'administration et sur les scripts poussés vers de nombreux équipements, et relisez-le chaque semaine. Comparez les sessions avec votre outil de tickets. Côté réseau, un capteur dans chaque réseau client voit ce qui se passe après l'ouverture d'une session : un hôte qui contacte soudain beaucoup d'autres, des scans ou des données qui sortent. NetSenX signale les mouvements latéraux et les nouvelles sessions qui ne correspondent pas à la normale d'un hôte, dans toutes les offres, dans le tenant propre à chaque client.

FAQ: [MSP et MSSP](https://netsenx.com/fr/faq/msp) · https://netsenx.com/fr/faq/how-to-detect-misuse-of-an-rmm-tool-in-client-networks

## À lire ensuite

- https://netsenx.com/fr/problems-we-solve
- https://netsenx.com/fr/partners

## Questions liées

- [Que doit surveiller un MSP pour détecter la compromission de ses propres outils ?](https://netsenx.com/fr/faq/what-should-an-msp-monitor-to-detect-a-compromise-of-its-own-tools)
- [Comment un MSP peut-il couvrir ses clients la nuit et le week-end sans recruter ?](https://netsenx.com/fr/faq/how-can-an-msp-add-night-and-weekend-coverage-without-hiring)
- [Que peut promettre un MSP à ses clients sur la surveillance en dehors des heures ouvrées ?](https://netsenx.com/fr/faq/what-can-an-msp-promise-about-after-hours-monitoring)
- [Comment un MSP doit-il décrire la surveillance de sécurité dans un contrat sans promettre un SOC ?](https://netsenx.com/fr/faq/how-to-describe-security-monitoring-in-an-msp-contract)
- [Qui est responsable si un client surveillé subit une intrusion ?](https://netsenx.com/fr/faq/who-is-liable-if-a-monitored-client-is-breached)