最新！CISA、NSA、FBI等机构联合发布《远程访问软件安全指南》

本文提供了远程访问软件的缓解措施建议，包括提高用户风险意识、与安全运营中心合作、审计帐户、启用双因素身份验证、使用应用程序控制、实施网络分段、阻止公共RMM端口和协议上的入站和出站连接、启用web应用防火墙等。对于MSP和SaaS客户，建议确保对管理员提供的安全服务有透彻的了解，并启用有效监控和记录。对于产品开发人员，建议包括审计和日志无法轻易被删除、将威胁建模纳入开发过程、使用先进的监控和事件响应能力等。