Modelo de confianza de un proveedor gestionado

2 tareas · 40 min · Principiante

0 de 2 · 0%

Un proveedor de servicios gestionados (MSP / MSSP) centraliza el acceso de administración sobre decenas o cientos de empresas clientes a través de consolas RMM (Remote Monitoring and Management). Para los grupos de ransomware y actores patrocinados por estados, comprometer un único MSP permite pivotar y propagar malware de forma instantánea hacia todos los inquilinos gestionados en un solo movimiento.

Responde para continuar

¿Por qué un proveedor de servicios gestionados (MSP) es un blanco prioritario para atacantes a gran escala?

Su modelo de confianza 'uno a muchos' permite comprometer decenas de organizaciones clientes a través de un único acceso central Para evitar que las empresas clientes reciban facturas mensuales de soporte Porque los MSP no disponen de conexión a Internet en sus centros de operaciones Porque las plataformas RMM solo funcionan en computadoras de más de diez años de antigüedad

Ver pista de ayuda

Un único punto central de confianza abre la puerta a cientos de organizaciones gestionadas.

Consulta en delegated_tenant_sessions la cuenta técnica (tech_account) involucrada en las sesiones concurrentes anómalas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué tech_account figura en las sesiones de la tabla delegated_tenant_sessions?

Ver pista de ayuda

Observa el valor en la columna tech_account de la tabla.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Gestión Multi-Inquilino y RMM · MSP Hub Telemetry

MSP Multi-Tenant Telemetry & Remote Management Platform (RMM)

Tablas

rmm_agent_actions

action_id
tech_account
tool_name
target_tenant_count
execution_scope
status

delegated_tenant_sessions

session_id
tech_account
client_id
start_time_utc
concurrent_clients
risk_flag

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 La arquitectura 'One-to-Many' y el efecto multiplicador de riesgo

2 Cuenta de soporte que presentó la anomalía Lab

Whoami-Labs Pro utiliza cookies