Платформы удаленного мониторинга и управления (RMM) предоставляют управляющим сервисами провайдерам (MSP) привилегированный доступ к средам клиентов, что делает их меры безопасности критически важными для снижения рисков. Эксперты компании Acronis выделяют восемь контролей, которые MSP должны протестировать при оценке RMM-программного обеспечения.

Первый контроль касается регулярного обновления программного обеспечения, включая патчи, что помогает защитить систему от известных уязвимостей. Второй контроль связан с управлением привилегированным доступом, что включает в себя строгую аутентификацию и контроль за действиями пользователей с высокими правами.

Третий аспект — это резервное копирование и восстановление данных, которое должно быть организовано так, чтобы минимизировать потери в случае инцидента. Четвертый контроль — это изоляция арендаторов, что особенно важно для MSP, работающих с несколькими клиентами, чтобы предотвратить возможные утечки данных между ними.

Пятый контроль включает в себя мониторинг и аудит всех действий в системе для выявления подозрительной активности. Шестой — это обучение сотрудников по вопросам кибербезопасности, что позволяет повысить осведомленность о возможных угрозах.

Седьмой контроль подразумевает использование многофакторной аутентификации, что значительно усложняет доступ к системам для злоумышленников. Восьмой и последний контроль касается оценки рисков и регулярного тестирования всех вышеуказанных мер для обеспечения их эффективности.

Соблюдение этих контролей поможет MSP значительно снизить риски и повысить уровень безопасности при использовании RMM-программного обеспечения.

Источник новости:
BleepingComputer

Читать полностью