Как защитить программное обеспечение RMM: 8 средств контроля, которые должны тестировать MSP
BleepingComputer предлагает поставщикам управляемых услуг (MSP) контрольный список для оценки программного обеспечения удалённого мониторинга и управления (RMM). Рекомендуется тестировать обнаружение и инвентаризацию конечных устройств, риск-ориентированное управление исправлениями, средства контроля доступа и привилегированного администрирования, приоритизацию оповещений, безопасную автоматизацию, интеграцию с операциями безопасности, готовность к восстановлению, а также разделение арендаторов и возможность аудита. В статье в качестве примеров упоминаются CVE-2026-86218, затрагивающая N-able N-central, и CVE-2025-53770 и CVE-2025-53771, затрагивающие Microsoft SharePoint.
CERT24