Czy napastnik może przejść z sieci klienta do narzędzi MSP?
Tak, i napastnicy szukają właśnie tego, bo narzędzie do zdalnego zarządzania lub dostępu sięga do wszystkich klientów naraz. Chroń te narzędzia jak klejnoty koronne: uwierzytelnianie wieloskładnikowe, osobne konta administracyjne dla każdego technika, ograniczone adresy źródłowe, logowanie każdej sesji i szybkie aktualizacje samego narzędzia. Sprawdzaj, do których klientów sięga każde konto, i usuwaj dostęp, który nie jest już potrzebny. Po stronie sieci NetSenX oznacza nietypowe sesje i ruch lateralny w każdej monitorowanej sieci klienta, także sesje rozpoczynane o dziwnych porach z hosta, na którym działa agent Twojego narzędzia do zdalnego zarządzania. Każdy klient to osobny tenant, więc jego dane pozostają oddzielone.
Czytaj dalej
Powiązane pytania
- Jak wykryć nadużycie naszego narzędzia RMM w sieciach klientów?
- Co MSP powinien monitorować, by wykryć przejęcie własnych narzędzi?
- Jak MSP może zapewnić klientom obsługę w nocy i w weekendy bez zatrudniania?
- Co MSP może obiecać klientom w sprawie monitoringu poza godzinami pracy?
- Jak MSP powinien opisać monitoring bezpieczeństwa w umowie, nie obiecując SOC?