Ein Monitoring-Agent ist Software, die auf jedem Ihrer Server läuft, oft mit weitreichenden Rechten. Kann ein Portal beliebige Skripte auf alle Agenten schicken, ist es ein zweiter Fernzugang zu Ihrer gesamten Umgebung. Wer das Portal übernimmt, übernimmt alle Server.
Unsere Regel: beobachten, und nur definierte Handgriffe
Die Agenten von PRAEMON lesen und melden. Beliebige Befehle aus dem Portal nehmen sie nicht an. Es gibt eine kleine Zahl fest definierter Aktionen, die im Betrieb wirklich gebraucht werden. Jede davon ist abschaltbar und wird mit Auslöser und Ergebnis protokolliert.
| Feste Aktion | Wofür |
|---|
| Updates im Wartungsfenster | Betriebssystem aktuell halten, danach Erfolgskontrolle |
| Defender-Schnellscan nach einem Fund | schnelle Klarheit, ob weitere Bedrohungen aktiv sind |
| Neustart nach Update | ausstehende Neustarts in der Wartung erledigen |
| Datei in Quarantäne (Website) | verdächtige Datei unschädlich machen, umkehrbar |
Wie wir das absichern
Selbst wer das Portal übernähme, soll darüber keine beliebigen Befehle verschicken können. Dafür sorgen digitale Signaturen, deren Schlüssel nicht im Portal liegen. Netzwerkgeräte werden ausschließlich gelesen.
Was das für Sie bedeutet
Sie können die Agenten auch auf sensiblen Systemen installieren, ohne einen zweiten Fernzugang zu schaffen. Und Sie wissen jederzeit, was PRAEMON auf einem Server getan hat: Es steht im Protokoll.