Hoe detecteren we misbruik van onze RMM-tool in klantnetwerken?
Let op sessies op afstand die niet passen bij het werk van uw technici: ongebruikelijke tijden, ongebruikelijke doelmachines, veel machines in korte tijd of sessies die worden gevolgd door nieuwe verbindingen binnen het klantnetwerk. Begin bij de tool zelf: zet het auditlog aan, waarschuw bij nieuwe beheeraccounts en bij scripts die naar veel apparaten worden gestuurd, en lees het wekelijks na. Vergelijk sessies met uw ticketsysteem. Aan de netwerkkant ziet een sensor in elk klantnetwerk wat er gebeurt nadat een sessie start: een host die plotseling met veel andere verbindt, scans of data die naar buiten gaat. NetSenX markeert laterale beweging en nieuwe sessies die niet bij het normale gedrag van een host passen, op elk abonnement, in de eigen tenant van elke klant.
Lees verder
Gerelateerde vragen
- Wat moet een MSP bewaken om een compromittering van zijn eigen tools te ontdekken?
- Hoe kan een MSP klanten 's nachts en in het weekend dekken zonder mensen aan te nemen?
- Wat kan een MSP klanten beloven over monitoring buiten kantooruren?
- Hoe beschrijft een MSP beveiligingsmonitoring in een contract zonder een SOC te beloven?
- Wie is aansprakelijk als bij een bewaakte klant wordt ingebroken?