Los hackers tienen una nueva arma favorita: el software de monitoreo y gestión remota (RMM). El abuso de RMM aumentó un 277% interanual y representa el 32% de todos los incidentes observados en Huntress este año.
Los equipos de TI comunes usan RMM todos los días. Por eso es tan peligroso cuando los atacantes secuestran estas herramientas legítimas para obtener un punto de apoyo persistente en tus endpoints. Su actividad sospechosa en realidad parece trabajo de TI cotidiano.
Lo mismo ocurre con los MSP, pero ellos enfrentan un riesgo especial. Si los atacantes comprometen las instancias de RMM de un MSP, pueden apuntar a toda su base de clientes posteriores y afectar a varias organizaciones con un solo ataque. Por eso frenar el abuso de RMM a tiempo es... más que importante.
Ahí es donde entra RMM Guard. Es una capacidad de Huntress Managed ESPM que descubre automáticamente el software de acceso remoto instalado en tus endpoints y luego aplica una regla simple: solo las herramientas que realmente usas pueden ejecutarse. Todo lo demás se bloquea antes de que pueda convertirse en un arma.
RMM Guard comienza por descubrir cada herramienta de acceso remoto instalada en tus endpoints, incluidas las que tu equipo olvidó o nunca aprobó.
Solo se permite ejecutar las herramientas que realmente usas. Todas las demás RMM se bloquean de forma predeterminada, lo que elimina un punto de apoyo persistente común para los atacantes antes de que lo exploten.
Huntress se encarga de la configuración, el ajuste y las operaciones continuas, así obtienes el resultado de seguridad sin la carga de mantener tú mismo las listas de bloqueo.
La seguridad que interrumpe los flujos de trabajo no se usa. RMM Guard está diseñado para proteger tu entorno sin interrumpir las herramientas de las que depende tu equipo.
RMM Guard es una capacidad dentro de Huntress Managed ESPM, una solución creada para fortalecer de forma proactiva tu superficie de ataque de endpoints. Combínala con Managed EDR y tus endpoints quedarán cubiertos desde todos los ángulos: fortalecidos antes de un ataque y defendidos durante uno.
No puedes bloquear lo que no puedes ver. RMM Guard te da visibilidad completa del software de acceso remoto en tu entorno y cierra automáticamente las herramientas no autorizadas. Todo sin agregar carga operativa a tu equipo.
Durante el Learning Mode, los administradores pueden especificar qué RMM específicas tienen permitido ejecutarse según el hash del archivo y la ruta de instalación. Esto garantiza que, una vez habilitado el modo de bloqueo, los flujos de trabajo legítimos sigan funcionando, mientras se bloquea la ejecución de las herramientas no aprobadas.
RMM Guard es una función de Managed Endpoint Security Posture Management (ESPM), que gestiona la postura de seguridad de los endpoints. Está disponible como prueba gratuita, pero deberás comprar ESPM para seguir usándola después.
RMM Guard actualmente funciona en endpoints con sistemas operativos Windows. Para conocer los requisitos completos, consulta nuestro artículo de soporte.
