RMMソフトウェアとは?

どういうものか

エージェントは、管理対象のWindows、Mac、Linuxの各マシンにインストールするバックグラウンドサービスです。事業者のRMMサーバーに報告し、与えられたジョブを実行します。代表的な製品には、NinjaOne、Datto RMM、ConnectWise Automate、オープンソースのTactical RMMがあります。

できること

• 監視とアラート:ディスクの空き不足、サービスの停止、サーバーのオフライン、ドライブの故障が、アラートとして通知されます。
• パッチ適用:Windowsの更新と多くのサードパーティ製アプリケーションを、スケジュールに沿ってインストールします。
• スクリプト:修復や確認の処理を、1台にも100台にも実行できます。
• ソフトウェアのインストール:アプリケーションの追加や削除を遠隔で行います。
• リモートコントロール:技術者がユーザーの画面を見ながら支援します。エージェント経由で動作するため、リモートデスクトップのポートを開ける必要はありません。
• インベントリ:すべてのマシンのハードウェアとインストール済みソフトウェアを、一つの一覧にまとめます。

RMMとMDM

Microsoft Intuneのようなモバイルデバイス管理(MDM)は、デバイスにポリシーを設定し、会社のルールを満たしているかを報告します。RMMは、マシンを健全に保つ日々の作業のための、技術者向けのツール群です。パッチ適用とアプリのインストールでは重なる部分があり、多くの環境で両方が使われています。スマートフォンとタブレットは通常MDMだけで管理され、Apple製デバイスはApple Business Managerで登録します。

セキュリティ上の要点

RMMエージェントは、管理するすべてのマシンで完全な管理者権限で動作します。コンソールに入り込んだ者は、会社全体でコードを実行できます。2021年には、攻撃者がRMM製品であるKaseya VSAの欠陥を突き、IT事業者を経由してそのお客様へランサムウェアを送り込みました。事業者には、アクセスをどう保護しているか尋ねてください。

• コンソールのMFA:すべての技術者のログインに多要素サインインを求め、できればシングルサインオン経由にします。
• 技術者のアクセス制限:各技術者には、役割に必要なお客様と操作だけが見えるようにします。
• 監査ログ:すべてのリモートセッションとスクリプトの実行を、誰がいつ行ったかとともに記録します。

KawaConnectのRMMの扱い方

監視、パッチ適用、ヘルプデスクのサポートは、当社のマネージドITサービスの一部で、管理対象のWindows PCとサーバーに入れたエージェント経由で行います。デバイスのポリシーと暗号化は、エンドポイントセキュリティの一環としてIntuneで管理します。

詳しく見る

• Wikipediaのリモート監視・管理RMMソフトウェアの機能と、IT事業者の使い方を中立的にまとめた概要です。
• Wikipediaのモバイルデバイス管理デバイスのポリシーとコンプライアンスを扱う、関連分野のソフトウェアです。
• Microsoft Intuneドキュメントデバイス管理のMDM側に関するMicrosoftのドキュメントです。