Che cosa deve monitorare un MSP per accorgersi della compromissione dei propri strumenti?
I propri accessi, i registri di audit degli strumenti di gestione e il traffico che i Suoi strumenti generano nelle reti dei clienti. Imposti avvisi per accessi dei tecnici da nuovi Paesi o dispositivi, nuovi account amministrativi, autenticazione a più fattori disattivata, distribuzioni massive di script e chiavi API create fuori da una modifica pianificata. Conservi questi log fuori dagli strumenti stessi, così un attaccante non può cancellarli. Protegga i server o gli account cloud su cui girano i Suoi strumenti come i gioielli della corona di un cliente, e ne monitori anche il traffico di rete. Nelle reti dei clienti, cerchi attività che parte dall'host del Suo agente senza corrispondere a un ticket. NetSenX può osservare la rete del Suo ufficio e quella di ogni cliente come tenant separati, con movimento laterale e invii insoliti segnalati come avvisi.
Da leggere dopo
Domande correlate
- Come può un MSP coprire i clienti di notte e nel fine settimana senza assumere?
- Che cosa può promettere un MSP ai clienti sul monitoraggio fuori orario?
- Come dovrebbe descrivere un MSP il monitoraggio della sicurezza in un contratto senza promettere un SOC?
- Chi è responsabile se un cliente monitorato subisce una violazione?
- Che cosa fa un MSP se un cliente rifiuta di pagare per la sicurezza?