¿Qué es el software RMM?
RMM, siglas de monitoreo y administración remotos (remote monitoring and management), es el software que un proveedor de TI usa para cuidar las computadoras de una empresa. Un pequeño agente en cada PC y servidor reporta su estado, y los técnicos lo usan para vigilar, actualizar y reparar equipos sin necesidad de una visita.
Hable con un ingeniero Base de conocimiento
Qué es
El agente es un servicio en segundo plano instalado en cada equipo Windows, Mac o Linux administrado. Reporta al servidor RMM del proveedor y ejecuta las tareas que se le asignan. Entre los productos más conocidos están NinjaOne, Datto RMM, ConnectWise Automate y el Tactical RMM de código abierto.
Qué hace
- Monitoreo y alertas: los discos llenos, los servicios detenidos, los servidores fuera de línea y las unidades que fallan generan una alerta.
- Aplicación de parches: las actualizaciones de Windows y de muchas aplicaciones de terceros se instalan según un calendario.
- Scripts: una corrección o una verificación se ejecuta en una máquina o en cien.
- Instalación de software: las aplicaciones se agregan o se quitan de forma remota.
- Control remoto: el técnico ve la pantalla del usuario para ayudarle. Esto funciona a través del agente, por lo que no hace falta abrir ningún puerto de escritorio remoto.
- Inventario: el hardware y el software instalado de cada equipo en una sola lista.
RMM y MDM
La administración de dispositivos móviles (MDM), como Microsoft Intune, establece políticas en un dispositivo e informa si cumple las reglas de la empresa. RMM es el conjunto de herramientas del técnico para el trabajo diario de mantener sanos los equipos. Se traslapan en la aplicación de parches y la instalación de aplicaciones, y muchos entornos usan ambos. Los teléfonos y las tabletas normalmente se administran solo con MDM, y los dispositivos Apple se inscriben mediante Apple Business Manager.
El punto de seguridad
Un agente RMM se ejecuta con derechos de administrador completos en cada equipo que administra. Quien entre a la consola puede ejecutar código en toda la empresa. En 2021 unos atacantes aprovecharon una falla en Kaseya VSA, un producto RMM, para distribuir ransomware a través de proveedores de TI hasta sus clientes. Pregunte a un proveedor cómo protege su acceso:
- MFA en la consola: cada inicio de sesión de un técnico requiere autenticación multifactor, idealmente mediante inicio de sesión único.
- Acceso limitado de los técnicos: cada técnico ve solo los clientes y las acciones que su función requiere.
- Registros de auditoría: cada sesión remota y cada script ejecutado se registra con quién lo hizo y cuándo.
Cómo trabaja KawaConnect con RMM
El monitoreo, la aplicación de parches y el soporte de la mesa de ayuda forman parte de nuestro servicio de TI administrada, y funcionan mediante un agente en cada PC y servidor Windows administrado. Las políticas de dispositivos y el cifrado se manejan en Intune como parte de la seguridad de endpoints.
Servicios relacionados
TI administrada
Mesa de ayuda, aplicación de parches y monitoreo con ingenieros identificados por nombre.
Seguridad de endpoints
EDR administrado y cifrado de disco, con una persona vigilando las alertas.
Microsoft 365
Intune y Entra ID para las políticas de dispositivos y el inicio de sesión.
Más información
- Monitoreo y administración remotos en WikipediaUn panorama neutral de lo que hace el software RMM y cómo lo usan los proveedores de TI.
- Administración de dispositivos móviles en WikipediaLa categoría relacionada de software para políticas y cumplimiento en dispositivos.
- Documentación de Microsoft IntuneLa documentación de Microsoft sobre el lado MDM de la administración de dispositivos.
¿No sabe quién puede acceder a sus computadoras?
Cuéntenos qué herramientas de soporte están instaladas en sus PC. Averiguaremos quién tiene acceso a ellas y cómo está protegido ese acceso.
Iniciar una conversación
