Que doit vérifier un MSP sur le réseau d'un nouveau client la première semaine ?
Qui et quoi se trouve sur le réseau, ce qui est exposé, et si les bases sont en place. Établissez un inventaire des équipements à partir du trafic et d'une visite des locaux. Vérifiez quels services sont accessibles depuis internet, comme le bureau à distance, des partages de fichiers ou d'anciens VPN. Listez les comptes d'administration et supprimez les comptes partagés ou d'anciens salariés. Confirmez que les sauvegardes tournent et qu'une copie est hors ligne, et faites un test de restauration. Vérifiez que l'authentification multifacteur est active sur la messagerie et l'accès à distance. Cherchez les outils d'accès à distance laissés par d'anciens prestataires. Notez vos constats et convenez des priorités avec le client. NetSenX aide pour l'inventaire et montre le beaconing, les scans et les envois inhabituels dès les premiers jours.
À lire ensuite
Questions liées
- Comment un MSP est-il alerté quand le réseau d'un client montre des signes d'attaque ?
- Un MSP peut-il recevoir les alertes de ses clients dans Slack ou par webhook ?
- Que doit dire un MSP à un client après une alerte de sécurité ?
- Un client de mon entreprise de services managés a été piraté. Que faire en premier ?
- Un attaquant peut-il rebondir du réseau d'un client vers les outils du MSP ?