什么是 RMM 软件？

它是什么

代理程序是安装在每台受管 Windows、Mac 或 Linux 机器上的后台服务。它向服务商的 RMM 服务器报告，并运行下达给它的任务。知名产品包括 NinjaOne、Datto RMM、ConnectWise Automate 和开源的 Tactical RMM。

它能做什么

• 监控和告警：磁盘已满、服务停止、服务器离线和硬盘故障都会触发告警。
• 补丁管理：Windows 更新和许多第三方应用按计划安装。
• 脚本：一项修复或检查可以在一台或一百台机器上运行。
• 软件安装：可远程添加或删除应用。
• 远程控制：技术人员可以看到用户的屏幕以提供帮助。这通过代理程序完成，因此无需开放远程桌面端口。
• 资产清单：每台机器的硬件和已安装的软件汇总在一个列表中。

RMM 与 MDM

移动设备管理（MDM），例如 Microsoft Intune，负责在设备上设置策略，并报告设备是否符合公司规定。RMM 则是技术人员日常保持机器健康运行的工具集。两者在补丁管理和应用安装上有重叠，许多环境同时使用两者。手机和平板通常只由 MDM 管理，Apple 设备则通过 Apple Business Manager 注册。

安全方面的要点

RMM 代理程序在它所管理的每台机器上都以完整管理员权限运行。谁进入了控制台，谁就能在整个公司范围内运行代码。2021 年，攻击者利用 RMM 产品 Kaseya VSA 的一个漏洞，通过 IT 服务商向其客户推送勒索软件。请询问服务商如何保护他们的访问权限：

• 控制台启用 MFA：每位技术人员登录都需要多重身份验证登录，最好通过单点登录进行。
• 限定技术人员的访问范围：每位技术人员只能看到其角色所需的客户和操作。
• 审计日志：每次远程会话和脚本运行都会记录是谁在何时操作的。

KawaConnect 如何使用 RMM

监控、补丁管理和服务台支持是我们托管 IT服务的一部分，它们通过每台受管 Windows 电脑和服务器上的代理程序运行。设备策略和加密在 Intune 中处理，属于终端安全的一部分。

了解更多

• 维基百科上的远程监控与管理词条对 RMM 软件的功能以及 IT 服务商如何使用它的中立介绍。
• 维基百科上的移动设备管理词条与之相关的一类软件，用于设备上的策略与合规管理。
• Microsoft Intune 文档Microsoft 关于设备管理中 MDM 部分的文档。