Come rileviamo l'abuso del nostro strumento RMM nelle reti dei clienti?
Cerchi sessioni remote che non corrispondono al lavoro dei Suoi tecnici: orari insoliti, macchine di destinazione insolite, molte macchine in poco tempo o sessioni seguite da nuove connessioni all'interno della rete del cliente. Parta dallo strumento stesso: attivi il suo registro di audit, avvisi per nuovi account amministrativi e per script inviati a molti dispositivi, e lo rilegga ogni settimana. Confronti le sessioni con il sistema di ticket. Sul lato rete, un sensore in ogni rete cliente vede che cosa succede dopo l'avvio di una sessione: un host che all'improvviso contatta molti altri, scansioni o dati in uscita. NetSenX segnala movimento laterale e nuove sessioni che non corrispondono alla normalità di un host, in ogni piano, nel tenant di ciascun cliente.
Da leggere dopo
Domande correlate
- Che cosa deve monitorare un MSP per accorgersi della compromissione dei propri strumenti?
- Come può un MSP coprire i clienti di notte e nel fine settimana senza assumere?
- Che cosa può promettere un MSP ai clienti sul monitoraggio fuori orario?
- Come dovrebbe descrivere un MSP il monitoraggio della sicurezza in un contratto senza promettere un SOC?
- Chi è responsabile se un cliente monitorato subisce una violazione?