Wat moet een MSP bewaken om een compromittering van zijn eigen tools te ontdekken?
Uw eigen aanmeldingen, de auditlogs van uw beheertools en het verkeer dat uw tools in klantnetwerken veroorzaken. Stel meldingen in voor aanmeldingen van technici vanuit nieuwe landen of apparaten, nieuwe beheeraccounts, uitgeschakelde meervoudige authenticatie, massale scriptuitrol en API-sleutels die buiten een geplande wijziging zijn aangemaakt. Bewaar die logs buiten de tools zelf, zodat een aanvaller ze niet kan wissen. Bescherm de servers of cloudaccounts waarop uw tools draaien als de kroonjuwelen van een klant, en bewaak ook hun netwerkverkeer. Zoek in klantnetwerken naar activiteit die vanaf de host van uw agent begint en niet bij een ticket hoort. NetSenX kan uw eigen kantoornetwerk en dat van elke klant bewaken als aparte tenants, met laterale beweging en ongebruikelijke uploads als meldingen.
Lees verder
Gerelateerde vragen
- Hoe kan een MSP klanten 's nachts en in het weekend dekken zonder mensen aan te nemen?
- Wat kan een MSP klanten beloven over monitoring buiten kantooruren?
- Hoe beschrijft een MSP beveiligingsmonitoring in een contract zonder een SOC te beloven?
- Wie is aansprakelijk als bij een bewaakte klant wordt ingebroken?
- Wat doet een MSP als een klant weigert te betalen voor beveiliging?