什麼是 RMM 軟體？

它是什麼

代理程式是安裝在每台受管理的 Windows、Mac 或 Linux 機器上的背景服務。它向服務商的 RMM 伺服器回報，並執行收到的工作。知名產品包括 NinjaOne、Datto RMM、ConnectWise Automate，以及開源的 Tactical RMM。

它的功能

• 監控與警示：磁碟已滿、服務停止、伺服器離線與硬碟即將故障都會觸發警示。
• 修補更新：Windows 更新與許多第三方應用程式會依排程安裝。
• 腳本：一項修復或檢查可在一台或一百台機器上執行。
• 軟體安裝：遠端新增或移除應用程式。
• 遠端控制：技術人員查看使用者的畫面以提供協助。這是透過代理程式進行，因此不必開放遠端桌面連接埠。
• 資產清查：每台機器的硬體與已安裝軟體，集中在一份清單中。

RMM 與 MDM

行動裝置管理（MDM），例如 Microsoft Intune，負責在裝置上設定原則，並回報其是否符合公司的規定。RMM 則是技術人員日常維持機器健康運作所用的工具組。兩者在修補與應用程式安裝上有所重疊，許多環境會同時使用。手機與平板通常僅由 MDM 處理，Apple 裝置則透過 Apple Business Manager 註冊。

安全性重點

RMM 代理程式在它管理的每台機器上都以完整的管理員權限執行。任何進入管理主控台的人，都能在整家公司執行程式碼。2021 年，攻擊者利用 RMM 產品 Kaseya VSA 的漏洞，透過 IT 服務商將勒索軟體散布到他們的客戶。請詢問服務商如何保護他們的存取：

• 主控台啟用 MFA：每位技術人員登入都需要多重要素登入，最好透過單一登入。
• 限縮技術人員的存取：每位技術人員只能看到其角色所需的客戶與操作。
• 稽核日誌：每次遠端工作階段與腳本執行，都會記錄是誰在何時進行的。

KawaConnect 如何運用 RMM

監控、修補更新與服務台支援屬於我們託管 IT 服務的一部分，並透過每台受管理 Windows 電腦與伺服器上的代理程式運作。裝置原則與加密則在 Intune 中處理，屬於端點安全的一部分。

瞭解更多

• 維基百科的遠端監控與管理條目對 RMM 軟體的功能及 IT 服務商如何使用的中立介紹。
• 維基百科的行動裝置管理條目用於裝置原則與合規的相關軟體類別。
• Microsoft Intune 文件Microsoft 針對裝置管理中 MDM 部分的文件。