Explicación del script de la comunidad RMM de Log4Shell (video)
En respuesta a la vulnerabilidad crítica conocida como Log4j, Datto publicó a principios de esta semana en GitHub un script comunitario para todos los MSP, tal como se detalla en este blog: Herramienta de enumeración, mitigación y detección de ataques de Log4Shell. Me alegra informar que casi la mitad de los socios de Datto RMM han tomado medidas para ejecutar esta herramienta. Mantengamos este impulso en toda la comunidad de MSP.
Como proveedor de servicios de gestión (MSP), usted protege un gran número de sistemas y está ayudando a sus clientes a identificar qué sistemas y aplicaciones pueden ser vulnerables a los exploits activos de RCE de log4j, conocidos como Log4Shell. Está tratando de averiguar cómo evaluar esta exposición a gran escala de manera rápida y segura.
Los dos métodos principales que han surgido para enumerar los sistemas potencialmente vulnerables son:
- Evaluación de redes: herramientas que realizan pruebas de explotación inofensivas con el fin de identificar vulnerabilidades.
- Evaluación de puntos finales: utilizando su inventario de sistemas protegidos, puede realizar verificaciones a nivel de sistema para detectar si hay software en ejecución que utilice log4j o que presente indicios de intentos de ataque.
Datto observó una gran cantidad de herramientas lanzadas para la evaluación de redes en las primeras 24 horas, pero pocas herramientas fácilmente accesibles para MSP y pymes en el ámbito de la evaluación de puntos finales. Para abordar esto, el equipo de RMM de Datto reunió parte del excelente trabajo realizado por la comunidad de seguridad en una herramienta fácil de ejecutar para ampliar la capacidad de evaluación de redes con la evaluación de puntos finales.
Vea este video explicativo detallado sobre cómo acceder, aplicar, ejecutar e interpretar los resultados del script de la comunidad:
Para nuestros socios de Datto RMM, hemos creado un video similar sobre la herramienta de enumeración, mitigación y detección de ataques Log4Shell, que se puede encontrar en la comunidad de Datto.
