امنیت نرم‌افزار RMM: هشت کنترل که MSPها باید آزمایش کنند
بر اساس گزارش BleepingComputer که خلاصه‌ای از راهنمای Acronis منتشر کرده، پلتفرم‌های RMM دسترسی ممتاز (privileged) به محیط‌های مشتریان فراهم می‌کنند و بنابراین کنترل‌های امنیتی آن‌ها برای محدودسازی ریسک حیاتی است. Acronis هشت کنترل را برای ارزیابی RMM ذکر می‌کند که شامل patching، کنترل دسترسی ممتاز، بازیابی و ایزولاسیون tenant می‌شود.
اطلاعات این مطلب براساس گزارش BleepingComputer است که خلاصه‌ای از راهنمای شرکت Acronis درباره امنیت پلتفرم‌های RMM منتشر کرده است. در گزارش آمده است که نرم‌افزارهای RMM به ارائه‌دهندگان مدیریت سرویس (MSP) دسترسی سطح بالا و ممتاز به محیط‌های مشتریان می‌دهند؛ بنابراین بررسی و آزمون کنترل‌های امنیتی در این محصولات برای کاهش ریسک بسیار مهم است.
Acronis در این خلاصه هشت کنترل را برای آزمایش هنگام ارزیابی یک راهکار RMM ذکر می‌کند. از میان کنترل‌هایی که در گزارش به‌صورت مشخص نام برده شده‌اند، می‌توان به patching (به‌روزرسانی و مدیریت وصله‌ها)، کنترل دسترسی ممتاز (privileged access)، توانمندی‌های بازیابی (recovery) و ایزولاسیون tenant اشاره کرد. متن اصلی جزئیات کاملِ هشت مورد را ارائه می‌دهد؛ در این خلاصه از حدس یا اضافه‌سازی جزئیات بیشتر خودداری شده است.
خلاصه تحلیلی مستقل (تاکید: این بخش تحلیل نویسنده نشریه است و مستقیماً از منبع کپی نشده):
- چون RMMها دروازه‌ای به منابع متعدد مشتری هستند، اجرای اصل کمترین امتیاز (least privilege) و کنترل دقیق دسترسی‌های ممتاز باید در اولویت باشد.
- احراز هویت چندعاملی (MFA) برای ورود به کنسول‌های مدیریت و دسترسی ریموت ضروری است.
- مکانیزم‌های به‌روزرسانی امن و مدیریت سریع وصله‌ها جلوی سوءاستفاده از آسیب‌پذیری‌های شناخته‌شده را می‌گیرد.
- توانایی بازیابی سریع و مستقل از شرایط سرویس‌دهنده RMM باید آزموده شود تا در حمله یا خرابی سرویس، مشتریان قابل بازگردانی باشند.
- ایزولاسیون منطقی یا فیزیکی tenants می‌تواند از گسترش قضایا بین مشتریان جلوگیری کند.
- پایش مستمر، ثبت وقایع و واکنش به حادثه (IR) برای شناسایی و مهار سریع بدافزارها یا سوءاستفاده‌ها لازم است.
نتیجه‌گیری کوتاه: گزارش خلاصه‌ی BleepingComputer از توصیه‌های Acronis هشدار می‌دهد که امنیت RMM برای محافظت از مشتریان حیاتی است. MSPها باید هنگام انتخاب و به‌کارگیری راهکارهای RMM، کنترل‌ها را آزمایش کنند و فرایندهای مدیریتی و پاسخ به حادثه را تقویت نمایند.