Que doit surveiller un MSP pour détecter la compromission de ses propres outils ?
Vos propres connexions, les journaux d'audit de vos outils de gestion et le trafic que vos outils génèrent dans les réseaux clients. Alertez sur les connexions de techniciens depuis de nouveaux pays ou appareils, les nouveaux comptes d'administration, l'authentification multifacteur désactivée, les déploiements massifs de scripts et les clés d'API créées hors changement planifié. Conservez ces journaux en dehors des outils eux-mêmes, pour qu'un attaquant ne puisse pas les effacer. Protégez les serveurs ou comptes cloud qui font tourner vos outils comme les joyaux d'un client, et surveillez aussi leur trafic réseau. Dans les réseaux clients, cherchez l'activité qui part de l'hôte de votre agent sans correspondre à un ticket. NetSenX peut surveiller votre propre réseau de bureau et celui de chaque client, en tenants séparés, avec les mouvements latéraux et les envois inhabituels signalés par des alertes.
À lire ensuite
Questions liées
- Comment un MSP peut-il couvrir ses clients la nuit et le week-end sans recruter ?
- Que peut promettre un MSP à ses clients sur la surveillance en dehors des heures ouvrées ?
- Comment un MSP doit-il décrire la surveillance de sécurité dans un contrat sans promettre un SOC ?
- Qui est responsable si un client surveillé subit une intrusion ?
- Que doit faire un MSP si un client refuse de payer pour la sécurité ?