Kan een aanvaller vanuit een klantnetwerk doorstoten naar de tools van de MSP?
Ja, en aanvallers zoeken daar juist naar, want een tool voor beheer of toegang op afstand bereikt alle klanten tegelijk. Bescherm die tools als kroonjuwelen: meervoudige authenticatie, aparte beheeraccounts per technicus, beperkte bronadressen, logging van elke sessie en snelle updates van de tool zelf. Controleer welke klanten elk account kan bereiken en verwijder toegang die niet meer nodig is. Aan de netwerkkant markeert NetSenX ongebruikelijke sessies en laterale beweging in elk bewaakt klantnetwerk, ook sessies die op vreemde tijden starten vanaf de host waarop uw beheeragent draait. Elke klant is een aparte tenant, zodat zijn data gescheiden blijft.
Lees verder
Gerelateerde vragen
- Hoe detecteren we misbruik van onze RMM-tool in klantnetwerken?
- Wat moet een MSP bewaken om een compromittering van zijn eigen tools te ontdekken?
- Hoe kan een MSP klanten 's nachts en in het weekend dekken zonder mensen aan te nemen?
- Wat kan een MSP klanten beloven over monitoring buiten kantooruren?
- Hoe beschrijft een MSP beveiligingsmonitoring in een contract zonder een SOC te beloven?