Co MSP powinien sprawdzić w sieci nowego klienta w pierwszym tygodniu?
Kto i co jest w sieci, co jest wystawione na zewnątrz i czy są podstawy. Zbuduj inwentarz urządzeń z ruchu i z obchodu biura. Sprawdź, które usługi są osiągalne z internetu, na przykład zdalny pulpit, udziały plików czy stare VPN. Spisz konta administracyjne i usuń konta wspólne oraz byłych pracowników. Potwierdź, że kopie zapasowe działają i jedna kopia jest offline, i wykonaj test odtwarzania. Sprawdź, czy poczta i dostęp zdalny mają uwierzytelnianie wieloskładnikowe. Poszukaj narzędzi dostępu zdalnego pozostawionych przez poprzednich dostawców. Zapisz ustalenia i uzgodnij priorytety z klientem. NetSenX pomaga w inwentarzu i od pierwszych dni pokazuje beaconing, skanowanie i nietypowe wysyłanie danych.
Czytaj dalej
Powiązane pytania
- Jak MSP dowiaduje się, że w sieci klienta widać oznaki ataku?
- Czy MSP może odbierać alerty klientów w Slacku lub przez webhook?
- Co MSP powinien powiedzieć klientowi po alercie bezpieczeństwa?
- Klient mojej firmy MSP został zhakowany. Co robić najpierw?
- Czy napastnik może przejść z sieci klienta do narzędzi MSP?