Jak wykryć nadużycie naszego narzędzia RMM w sieciach klientów?
Szukaj sesji zdalnych, które nie pasują do pracy Twoich techników: nietypowe godziny, nietypowe maszyny docelowe, wiele maszyn w krótkim czasie albo sesje, po których pojawiają się nowe połączenia wewnątrz sieci klienta. Zacznij od samego narzędzia: włącz jego dziennik audytu, alarmy o nowych kontach administracyjnych i o skryptach wysyłanych na wiele urządzeń, i przeglądaj go co tydzień. Porównuj sesje z systemem zgłoszeń. Po stronie sieci czujnik w każdej sieci klienta widzi, co dzieje się po rozpoczęciu sesji: host nagle łączący się z wieloma innymi, skanowanie albo wysyłanie danych na zewnątrz. NetSenX oznacza ruch lateralny i nowe sesje, które nie pasują do normy hosta, w każdym planie, w osobnym tenancie każdego klienta.
Czytaj dalej
Powiązane pytania
- Co MSP powinien monitorować, by wykryć przejęcie własnych narzędzi?
- Jak MSP może zapewnić klientom obsługę w nocy i w weekendy bez zatrudniania?
- Co MSP może obiecać klientom w sprawie monitoringu poza godzinami pracy?
- Jak MSP powinien opisać monitoring bezpieczeństwa w umowie, nie obiecując SOC?
- Kto odpowiada, jeśli monitorowany klient padnie ofiarą włamania?