Log4Shell RMM-Community-Skript erklärt (Video)
Als Reaktion auf die als „Log4j“ bezeichnete kritische Sicherheitslücke hat Datto Anfang dieser Woche auf GitHub ein Community-Skript für alle MSPs veröffentlicht, wie in diesem Blogbeitrag beschrieben: „Log4Shell Enumeration, Mitigation and Attack Detection Tool“. Ich freue mich, berichten zu können, dass fast die Hälfte der Partner von Datto RMM Maßnahmen ergriffen hat, um dieses Tool auszuführen. Lassen Sie uns diese Dynamik in der gesamten MSP-Community aufrechterhalten.
Als MSP schützen Sie eine große Anzahl von Systemen und helfen Ihren Kunden dabei, herauszufinden, welche Systeme und Anwendungen für die aktiven log4j RCE-Exploits, auch Log4Shell genannt, anfällig sind. Sie versuchen herauszufinden, wie Sie diese Anfälligkeit schnell und sicher im großen Maßstab bewerten können.
Es haben sich zwei Hauptmethoden herauskristallisiert, um potenziell gefährdete Systeme zu ermitteln:
- Netzwerkbewertung – Tools , die harmlose Exploits durchführen, um Schwachstellen zu ermitteln.
- Endpunktprüfung – Anhand Ihrer Bestandsliste der geschützten Systeme können Sie systembasierte Überprüfungen durchführen, um festzustellen, ob Software ausgeführt wird, die log4j nutzt oder Anzeichen von Angriffsversuchen aufweist.
Datto stellte fest, dass in den ersten 24 Stunden eine Fülle von Tools für die Netzwerkbewertung veröffentlicht wurde, aber nur wenige Tools für MSPs und KMUs im Bereich der Endpunktbewertung leicht zugänglich waren. Deshalb hat das Datto RMM-Team einige der großartigen Arbeiten der Sicherheits-Community in einem einfach auszuführenden Tool zusammengefasst, um die Netzwerkbewertung mit der Endpunktbewertung zu ergänzen.
In diesem ausführlichen Erklärvideo erfahren Sie, wie Sie auf das Community Script zugreifen, es anwenden, ausführen und die Ergebnisse interpretieren:
Für unsere Datto RMM-Partner haben wir ein ähnliches Video für das Log4Shell Enumeration, Mitigation and Attack Detection Tool erstellt, das Sie auf der Datto Community finden.
