Zum Inhalt springen

Blog · Sicherheit

Beobachter statt Fernzugang: welche Aktionen PRAEMON kennt

Ein Monitoring-Agent läuft mit hohen Rechten auf jedem Server. Deshalb nimmt unserer keine beliebigen Befehle an, sondern kennt nur feste, abschaltbare Aktionen.

Ein Monitoring-Agent ist Software, die auf jedem Ihrer Server läuft, oft mit weitreichenden Rechten. Kann ein Portal beliebige Skripte auf alle Agenten schicken, ist es ein zweiter Fernzugang zu Ihrer gesamten Umgebung. Wer das Portal übernimmt, übernimmt alle Server.

Unsere Regel: beobachten, und nur definierte Handgriffe

Die Agenten von PRAEMON lesen und melden. Beliebige Befehle aus dem Portal nehmen sie nicht an. Es gibt eine kleine Zahl fest definierter Aktionen, die im Betrieb wirklich gebraucht werden. Jede davon ist abschaltbar und wird mit Auslöser und Ergebnis protokolliert.

Feste AktionWofür
Updates im WartungsfensterBetriebssystem aktuell halten, danach Erfolgskontrolle
Defender-Schnellscan nach einem Fundschnelle Klarheit, ob weitere Bedrohungen aktiv sind
Neustart nach Updateausstehende Neustarts in der Wartung erledigen
Datei in Quarantäne (Website)verdächtige Datei unschädlich machen, umkehrbar

Wie wir das absichern

Selbst wer das Portal übernähme, soll darüber keine beliebigen Befehle verschicken können. Dafür sorgen digitale Signaturen, deren Schlüssel nicht im Portal liegen. Netzwerkgeräte werden ausschließlich gelesen.

Was das für Sie bedeutet

Sie können die Agenten auch auf sensiblen Systemen installieren, ohne einen zweiten Fernzugang zu schaffen. Und Sie wissen jederzeit, was PRAEMON auf einem Server getan hat: Es steht im Protokoll.

← Alle BeiträgeFragen zum Beitrag? Schreiben Sie uns