Un attaccante può passare dalla rete di un cliente agli strumenti dell'MSP?
Sì, e gli attaccanti cercano proprio questo, perché uno strumento di gestione o di accesso remoto raggiunge tutti i clienti insieme. Protegga questi strumenti come gioielli della corona: autenticazione a più fattori, account amministrativi separati per ogni tecnico, indirizzi di origine limitati, registrazione di ogni sessione e aggiornamenti rapidi dello strumento stesso. Verifichi quali clienti può raggiungere ogni account e rimuova gli accessi non più necessari. Sul lato rete, NetSenX segnala sessioni insolite e movimento laterale in ogni rete cliente monitorata, comprese le sessioni che partono in orari strani dall'host su cui gira l'agente di gestione remota. Ogni cliente è un tenant separato, quindi i suoi dati restano distinti.
Da leggere dopo
Domande correlate
- Come rileviamo l'abuso del nostro strumento RMM nelle reti dei clienti?
- Che cosa deve monitorare un MSP per accorgersi della compromissione dei propri strumenti?
- Come può un MSP coprire i clienti di notte e nel fine settimana senza assumere?
- Che cosa può promettere un MSP ai clienti sul monitoraggio fuori orario?
- Come dovrebbe descrivere un MSP il monitoraggio della sicurezza in un contratto senza promettere un SOC?