Segurança RMM: Mais do que apenas nuvem vs. local

Ao selecionar uma solução de monitoramento e gerenciamento remoto (RMM), há muitas considerações a serem feitas. Obviamente, você começará com os recursos de monitoramento e gerenciamento e a integração com o restante da sua pilha de tecnologia. A segurança provavelmente virá logo em seguida porque o software de monitoramento remoto e RMM pode ser um alvo comum de agentes de ameaças que buscam implantar ransomware. Você deve ter visto exemplos desse tipo de ataque nos noticiários recentemente. Em um ataque altamente divulgado, um MSP foi forçado a pagar US$ 150.000 para desbloquear os dados do cliente.

Há um debate contínuo entre os MSPs sobre o que é mais seguro - RMM na nuvem ou no local. Ouvimos essa pergunta o tempo todo. No entanto, de acordo com o CISO da Datto, Ryan Weeks, nuvem versus local não é a pergunta certa. "Você não pode fazer uma declaração geral de que um é mais seguro do que o outro", disse ele. "Em um mundo perfeito, ambos seriam seguros. Depende realmente de quem está configurando e administrando. Esse é o fator X."

Em outras palavras, a segurança do RMM não se refere apenas à solução de RMM, mas também a você. Como MSP, você tem a responsabilidade pela segurança de TI dos seus clientes. Por esse motivo, muitos MSPs optam por hospedar o RMM internamente. Eles pensam: "Bem, se eu sou responsável por isso, por que eu o colocaria nas mãos de outra pessoa e perderia o controle?". Essa, é claro, é uma pergunta totalmente válida. E, para alguns MSPs, o RMM local pode ser a escolha certa, principalmente para aqueles que têm uma forte capacidade de segurança.

Entretanto, nem todo MSP tem experiência em segurança, e é aí que as coisas podem ficar complicadas. Quando comparadas com as ferramentas baseadas na nuvem, as soluções RMM locais são inerentemente mais complicadas de implantar e gerenciar. Isso aumenta a chance de erro do usuário. Por exemplo, deixar uma porta diretamente exposta à Internet ou configurar incorretamente as credenciais do usuário.

"A complexidade é inimiga da segurança", disse Weeks. "Com as soluções locais, os MSPs precisam realizar uma configuração inicial importante e a manutenção contínua da rede, do software e do hardware que afetam a postura de segurança da implementação. As soluções baseadas em nuvem eliminam a parte de configuração da infraestrutura e da rede, reduzindo a complexidade e aumentando potencialmente a segurança."

Por outro lado, nem todas as soluções (ou fornecedores) de RMM baseadas em nuvem são criadas da mesma forma. Portanto, você realmente precisa fazer a devida diligência, independentemente de onde a solução esteja hospedada.

Escolhendo a solução certa

Em última análise, o software RMM que você escolher dependerá de suas necessidades comerciais específicas. Não existe uma única solução "certa" para cada empresa. Entretanto, as diretrizes a seguir podem ajudar a garantir que você obtenha um produto que atenda às suas necessidades:

• Analise bem o conjunto de habilidades da sua equipe. Você tem atualmente os recursos internos necessários para a administração do produto? Se não, o que seria necessário para adquirir essas habilidades? Por exemplo, quanto treinamento seria necessário e quanto tempo levaria? Você precisaria contratar mais funcionários para obter as habilidades necessárias para gerenciar a solução? O gerenciamento da solução internamente apresentaria riscos para sua empresa?
• Considere a quantidade de tempo e esforço necessários para gerenciar a solução. Você tem a largura de banda para garantir que a solução completa (incluindo o hardware, se estiver no local) seja segura? Atualmente, você tem equipe suficiente para gerenciar adequadamente a solução ao longo do tempo? Isso afastaria os funcionários de outras tarefas importantes ou os impediria de assumir trabalhos adicionais? Lembre-se de que os erros de configuração são uma fonte comum de vulnerabilidades de segurança. O produto é fácil de configurar ou está pré-configurado de forma segura?
• Avalie o fornecedor, bem como a solução. Você tem confiança de que o fornecedor fornecerá o suporte de que você precisa para implantar o produto adequadamente? O fornecedor tem uma boa reputação em termos de suporte técnico? O fornecedor tem um roteiro sólido para aprimoramentos relacionados à segurança para acompanhar o cenário de ameaças em constante mudança? O produto permite práticas seguras? Por exemplo, ele oferece autenticação de dois fatores? Os patches e as atualizações são simples ou, melhor ainda, automatizados?

Em última análise, um produto que reduz a complexidade de um fornecedor que facilita a implementação e a manutenção pode ajudá-lo a manter os clientes seguros. O Datto RMM é uma dessas soluções.

Se você está avaliando ferramentas de RMM no momento, pode saber mais sobre a Datto RMM aqui.