Che cosa deve monitorare un MSP per accorgersi della compromissione dei propri strumenti?

I propri accessi, i registri di audit degli strumenti di gestione e il traffico che i Suoi strumenti generano nelle reti dei clienti. Imposti avvisi per accessi dei tecnici da nuovi Paesi o dispositivi, nuovi account amministrativi, autenticazione a più fattori disattivata, distribuzioni massive di script e chiavi API create fuori da una modifica pianificata. Conservi questi log fuori dagli strumenti stessi, così un attaccante non può cancellarli. Protegga i server o gli account cloud su cui girano i Suoi strumenti come i gioielli della corona di un cliente, e ne monitori anche il traffico di rete. Nelle reti dei clienti, cerchi attività che parte dall'host del Suo agente senza corrispondere a un ticket. NetSenX può osservare la rete del Suo ufficio e quella di ogni cliente come tenant separati, con movimento laterale e invii insoliti segnalati come avvisi.

Da leggere dopo

← Tutte le 35 domande su MSP e MSSPTutti i temi