O que é um software de RMM?

O que é

O agente é um serviço em segundo plano instalado em cada máquina Windows, Mac ou Linux gerenciada. Ele se reporta ao servidor de RMM do provedor e executa as tarefas que recebe. Produtos conhecidos incluem NinjaOne, Datto RMM, ConnectWise Automate e o Tactical RMM, de código aberto.

O que ele faz

• Monitoramento e alertas: discos cheios, serviços parados, servidores offline e unidades com falha geram um alerta.
• Atualizações: as atualizações do Windows e de muitos aplicativos de terceiros são instaladas em um cronograma.
• Scripts: uma correção ou uma verificação roda em uma máquina ou em cem.
• Instalação de software: aplicativos são adicionados ou removidos remotamente.
• Controle remoto: o técnico vê a tela do usuário para ajudá-lo. Isso passa pelo agente, então nenhuma porta de área de trabalho remota precisa ser aberta.
• Inventário: hardware e software instalado de todas as máquinas em uma única lista.

RMM e MDM

O gerenciamento de dispositivos móveis (MDM), como o Microsoft Intune, define políticas em um dispositivo e informa se ele cumpre as regras da empresa. O RMM é o conjunto de ferramentas do técnico para o trabalho diário de manter as máquinas saudáveis. Eles se sobrepõem em atualizações e instalação de aplicativos, e muitos ambientes usam os dois. Celulares e tablets normalmente são tratados apenas pelo MDM, com dispositivos Apple cadastrados por meio do Apple Business Manager.

O ponto de segurança

Um agente de RMM roda com direitos totais de administrador em cada máquina que gerencia. Quem entra no console pode executar código em toda a empresa. Em 2021, atacantes usaram uma falha no Kaseya VSA, um produto de RMM, para espalhar ransomware por meio de provedores de TI até os clientes deles. Pergunte a um provedor como o acesso dele é protegido:

• MFA no console: todo login de técnico exige login com vários fatores, de preferência por meio de login único.
• Acesso limitado dos técnicos: cada técnico vê apenas os clientes e as ações de que sua função precisa.
• Logs de auditoria: toda sessão remota e todo script executado é registrado com quem o fez e quando.

Como a KawaConnect trabalha com RMM

Monitoramento, atualizações e suporte de helpdesk fazem parte do nosso serviço de TI gerenciada e rodam por um agente em cada PC e servidor Windows gerenciado. As políticas de dispositivo e a criptografia são tratadas no Intune como parte da segurança de endpoints.

Saiba mais

• Remote monitoring and management na WikipediaUma visão geral neutra do que o software de RMM faz e de como os provedores de TI o usam.
• Mobile device management na WikipediaA categoria relacionada de software para políticas e conformidade em dispositivos.
• Documentação do Microsoft IntuneA documentação da Microsoft para o lado de MDM do gerenciamento de dispositivos.