Acronis, yönetilen hizmet sağlayıcılarının (MSP) uzaktan izleme ve yönetim (RMM) yazılımlarını değerlendirirken test etmesi gereken 8 güvenlik kontrolünü sıraladı. Kontrol listesi uç nokta keşfi, yama uygulama, ayrıcalıklı erişim, uyarıların ele alınması, otomasyon, olay müdahalesi, kurtarma ve müşteri ortamlarının birbirinden ayrılmasını kapsıyor.
Acronis, kontrol listesini binlerce müşteri ortamında uç nokta yönetimini güvenceye alma çalışmalarına dayanarak hazırladığını söylüyor. Rehber, araçları özellik listelerinin uzunluğuna göre seçmek yerine sonuçları doğrudan test etmeye odaklanıyor.
Makale, yönetim yazılımları ve yamaların gecikmesiyle ilgili riskleri göstermek için iki olaya değiniyor. BleepingComputer'ın Eylül 2026 tarihli haberine göre N-able, N-central'daki CVE-2026-86218 kodlu, kimlik doğrulama öncesi uzaktan kod yürütmeye olanak tanıyan azami önem düzeyindeki bir açık için acil düzeltme yayımladı. Haberde bunun platformun beş haftadaki dördüncü düzeltmesi olduğu ve yaklaşık 1.500 sunucunun internete açık bulunduğu belirtildi. BleepingComputer, Temmuz 2025'te Microsoft SharePoint'teki “ToolShell” sıfır gün açıkları CVE-2025-53770 ve CVE-2025-53771'in yama çıkmadan istismar edildiğini, şirket içindeki en az 85 sunucunun ele geçirildiğini bildirdi.
Kontrol listesi; test ortamına cihaz ekleme, kısıtlı teknisyen rolleri deneme, yama uygulama ve geri alma süreçlerini sınama, ayrıca olay müdahalesi ve kurtarmayı simüle etme gibi pratik değerlendirme adımları öneriyor. Liste, müşteri ortamlarının ayrılığını ve denetim kayıtlarını kontrol etmeyi de istiyor. Acronis RMM, Acronis Cyber Platform'un parçası; ancak makale, özelliklerin ve lisanslamanın hizmet paketine göre değiştiğini belirtiyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.