Acronis define 8 controlos essenciais para proteger software de gestão remota (RMM)

A Acronis detalha oito controlos de segurança críticos que os MSP devem testar ao avaliar software de gestão remota (RMM) para mitigar riscos de cibersegurança.

A importância da segurança em plataformas RMM

As plataformas de gestão remota (RMM) são ferramentas críticas para os Provedores de Serviços Geridos (MSPs), permitindo o acesso administrativo a milhares de dispositivos. Contudo, esta capacidade torna-as alvos privilegiados para atacantes. A Acronis, através da sua experiência na proteção de ambientes de clientes, estabeleceu um conjunto de oito controlos que os MSPs devem testar rigorosamente antes de adotar ou manter estas soluções.

O objetivo é ir além da simples lista de funcionalidades e verificar a eficácia real da plataforma em cenários de risco, garantindo que a infraestrutura de gestão não se torna um ponto de falha catastrófico.

Os 8 controlos essenciais para MSPs

• Descoberta e Inventário: Um MSP não pode proteger o que não conhece. É necessário testar a rapidez com que a plataforma deteta, classifica e aplica políticas a novos dispositivos num ambiente de teste.
• Gestão de Vulnerabilidades e Patching: Avalia como a ferramenta prioriza atualizações, lida com falhas de implementação e suporta processos de reversão (rollback) em caso de problemas.
• Controlo de Acesso Privilegiado: Implementa autenticação multifator (MFA), controlo de acesso baseado em funções (RBAC) e separação de deveres. Verifica se os técnicos conseguem realizar ações fora das suas responsabilidades atribuídas.
• Gestão de Alertas: Testa se a plataforma fornece contexto suficiente para distinguir eventos críticos de ruído, evitando a fadiga de alertas que pode levar a falhas de vigilância.
• Automação Segura: Scripts podem realizar ações privilegiadas em massa. Avalia os controlos de aprovação, auditoria e visibilidade na execução de scripts.
• Continuidade de Fluxo de Trabalho: Garante que, perante uma ameaça, os técnicos conseguem transitar entre investigação, contenção e recuperação sem perder o contexto do incidente.
• Recuperação e Integridade: A segurança inclui o restauro. Testa se os sistemas restaurados voltam a um estado seguro e atualizado, preferencialmente integrando verificações de anti-malware nos pontos de recuperação.
• Separação de Clientes (Tenants): Verifica se as políticas, permissões e relatórios permanecem isolados entre diferentes ambientes de clientes, garantindo a conformidade e a segurança de dados.

A Acronis sublinha que a consolidação de ferramentas não é automaticamente superior. MSPs com integrações maduras devem comparar o benefício operacional de uma plataforma unificada com a flexibilidade de ferramentas especializadas, baseando a decisão em resultados testados e não apenas na contagem de funcionalidades.

Fontes

• https://www.bleepingcomputer.com/news/security/how-to-secure-rmm-software-8-controls-msps-should-test/