Che cosa dovrebbe controllare un MSP sulla rete di un nuovo cliente nella prima settimana?
Chi e che cosa c'è in rete, che cosa è esposto e se le basi sono a posto. Costruisca un inventario dei dispositivi dal traffico e da un giro dell'ufficio. Verifichi quali servizi sono raggiungibili da internet, come desktop remoto, cartelle condivise o vecchie VPN. Elenchi gli account amministrativi e rimuova quelli condivisi o di ex dipendenti. Confermi che i backup funzionano e che una copia è offline, e faccia una prova di ripristino. Controlli che posta e accesso remoto abbiano l'autenticazione a più fattori. Cerchi strumenti di accesso remoto lasciati da fornitori precedenti. Annoti ciò che trova e concordi le priorità con il cliente. NetSenX aiuta con l'inventario e mostra beaconing, scansioni e invii insoliti fin dai primi giorni.
Da leggere dopo
Domande correlate
- Come viene avvisato un MSP quando la rete di un cliente mostra segni di attacco?
- Un MSP può ricevere gli avvisi dei clienti su Slack o tramite webhook?
- Che cosa deve dire un MSP a un cliente dopo un avviso di sicurezza?
- Un cliente della mia azienda di servizi gestiti è stato violato. Che cosa faccio per prima cosa?
- Un attaccante può passare dalla rete di un cliente agli strumenti dell'MSP?