RMM 소프트웨어란?

정의

에이전트는 관리 대상인 모든 Windows, Mac, Linux 머신에 설치되는 백그라운드 서비스입니다. 업체의 RMM 서버에 보고하고 주어진 작업을 실행합니다. 잘 알려진 제품으로 NinjaOne, Datto RMM, ConnectWise Automate, 오픈 소스인 Tactical RMM이 있습니다.

하는 일

• 모니터링과 알림: 디스크 가득 참, 중지된 서비스, 오프라인 서버, 고장 나는 드라이브에 대해 알림이 발생합니다.
• 패치: Windows 업데이트와 여러 서드파티 애플리케이션이 일정에 따라 설치됩니다.
• 스크립트: 수정이나 점검 작업을 한 대에서도, 백 대에서도 실행할 수 있습니다.
• 소프트웨어 설치: 애플리케이션을 원격으로 추가하거나 제거합니다.
• 원격 제어: 기술자가 사용자의 화면을 보며 도와줍니다. 에이전트를 통해 이루어지므로 원격 데스크톱 포트를 열 필요가 없습니다.
• 자산 목록: 모든 머신의 하드웨어와 설치된 소프트웨어를 하나의 목록으로 관리합니다.

RMM과 MDM

Microsoft Intune 같은 모바일 기기 관리(MDM)는 기기에 정책을 설정하고 회사 규칙을 충족하는지 보고합니다. RMM은 머신을 건강하게 유지하는 일상 업무를 위한 기술자의 도구 모음입니다. 패치와 앱 설치에서는 겹치며, 많은 환경에서 둘을 함께 사용합니다. 휴대폰과 태블릿은 보통 MDM만으로 관리하며, Apple 기기는 Apple Business Manager를 통해 등록합니다.

보안상의 핵심

RMM 에이전트는 관리하는 모든 머신에서 전체 관리자 권한으로 실행됩니다. 콘솔에 접근한 사람은 회사 전체에서 코드를 실행할 수 있습니다. 2021년에는 공격자들이 RMM 제품인 Kaseya VSA의 결함을 이용해 IT 업체를 거쳐 그 고객들에게 랜섬웨어를 퍼뜨렸습니다. 업체에 접근 권한을 어떻게 보호하는지 물어보십시오.

• 콘솔에 MFA 적용: 모든 기술자 로그인에 다단계 인증이 필요하며, 이상적으로는 싱글 사인온을 통해 이루어집니다.
• 제한된 기술자 접근: 각 기술자는 자신의 역할에 필요한 고객과 작업만 볼 수 있습니다.
• 감사 로그: 모든 원격 세션과 스크립트 실행이 누가 언제 했는지와 함께 기록됩니다.

KawaConnect가 RMM을 활용하는 방식

모니터링, 패치, 헬프데스크 지원은 저희 관리형 IT 서비스의 일부이며, 관리하는 각 Windows PC와 서버의 에이전트를 통해 이루어집니다. 기기 정책과 암호화는 엔드포인트 보안의 일환으로 Intune에서 처리합니다.

자세히 보기

• 위키백과의 원격 모니터링 및 관리 항목RMM 소프트웨어가 하는 일과 IT 업체가 이를 사용하는 방식을 중립적으로 개괄합니다.
• 위키백과의 모바일 기기 관리 항목기기의 정책과 규정 준수를 위한 관련 소프트웨어 범주입니다.
• Microsoft Intune 문서기기 관리 중 MDM 쪽에 대한 Microsoft 문서입니다.