Log4Shell RMM gemeenschapsscript uitgelegd (video)
Naar aanleiding van het kritieke beveiligingslek dat bekendstaat als Log4j, heeft Datto eerder deze week op GitHub een Community Script voor alle MSP’s vrijgegeven, zoals beschreven in deze blog: Log4Shell Enumeration, Mitigation and Attack Detection Tool. Het doet me deugd te kunnen melden dat bijna de helft van de partners v Datto RMM , maatregelen heeft genomen om deze tool uit te voeren. Laten we dit elan in de hele MSP-gemeenschap vasthouden.
Als MSP heeft u een groot aantal systemen die u beschermt en helpt u uw klanten in kaart te brengen welke systemen en applicaties kwetsbaar kunnen zijn voor de log4j RCE active exploits, ook wel Log4Shell genoemd. U probeert erachter te komen hoe u snel en met vertrouwen deze blootstelling op schaal kunt beoordelen.
De twee belangrijkste methoden die naar voren zijn gekomen om potentieel kwetsbare systemen op te sommen zijn:
- Netwerkbeoordeling – tools die op een onschadelijke manier misbruik proberen te maken om kwetsbaarheden in kaart te brengen.
- Eindpuntbeoordeling – aan de hand van uw inventaris van beveiligde systemen kunt u systeembased controles uitvoeren om na te gaan of er software draait die gebruikmaakt van log4j, of die tekenen van aanvalspogingen vertoont.
Datto merkte in de eerste 24 uur een overvloed aan tools op voor Network Assessment, maar beperkte tools die gemakkelijk toegankelijk waren voor MSP's en SMB's op het gebied van Endpoint Assessment. Om dit aan te pakken, heeft het Datto RMM team een aantal van de grote inspanningen van de beveiligingsgemeenschap gebundeld in een eenvoudig uit te voeren tool om de Network Assessment mogelijkheden uit te breiden met Endpoint Assessment.
Bekijk deze diepgaande uitlegvideo over het openen, toepassen, uitvoeren en interpreteren van de resultaten van het Community Script:
Voor onze Datto RMM partners hebben we een soortgelijke video gemaakt voor de Log4Shell Enumeration, Mitigation and Attack Detection Tool die je kunt vinden op Datto Community.
