Log4Shell RMM Community Script expliqué (Vidéo)
En réponse à la vulnérabilité critique connue sous le nom de Log4j, Datto a publié en début de semaine sur GitHub un script communautaire destiné à tous les fournisseurs de services gérés (MSP), comme détaillé dans cet article de blog : Outil d’énumération, d’atténuation et de détection des attaques Log4Shell . Je suis heureux d’annoncer que près de la moitié des Datto RMM Nos partenaires ont pris des mesures pour mettre en œuvre cet outil. Continuons sur cette lancée au sein de la communauté des fournisseurs de services gérés.
En tant que MSP, vous protégez un grand nombre de systèmes et aidez vos clients à déterminer quels systèmes et applications peuvent être vulnérables aux exploits actifs log4j RCE, connus sous le nom de Log4Shell. Vous essayez de comprendre comment évaluer rapidement et en toute confiance cette exposition à grande échelle.
Les deux principales méthodes qui sont apparues pour recenser les systèmes potentiellement vulnérables sont les suivantes :
- Évaluation du réseau – outils qui tentent une exploitation bénigne afin de recenser les vulnérabilités.
- Évaluation des points de terminaison – à l’aide de votre inventaire de systèmes protégés, vous pouvez effectuer des vérifications système pour détecter les logiciels qui utilisent log4j ou qui présentent des signes de tentatives d’attaque.
Datto a remarqué une abondance d'outils publiés pour l'évaluation du réseau dans les premières 24 heures, mais peu d'outils facilement accessibles pour les MSP et les PME dans l'espace d'évaluation des points finaux. Pour y remédier, l'équipe Datto RMM a rassemblé une partie de l'excellent travail réalisé par la communauté de la sécurité dans un outil facile à exécuter pour augmenter la capacité d'évaluation du réseau avec l'évaluation des points finaux.
Regardez cette vidéo d'explication approfondie sur la façon d'accéder, d'appliquer, d'exécuter et d'interpréter les résultats du Community Script :
Pour nos partenaires Datto RMM, nous avons créé une vidéo similaire pour l'outil d'énumération, d'atténuation et de détection d'attaques Log4Shell qui se trouve sur Datto Community.
