Definición de monitorización y gestión remotas (RMM)

Los departamentos de TI de muchas organizaciones usan la monitorización y gestión remotas (RMM, Remote Monitoring and Management) para supervisar y administrar los sistemas de TI desde una ubicación remota. El RMM, que se suele usar en organizaciones con varias ubicaciones, permite que un equipo que se encuentre en una ubicación central pueda abordar cuestiones de TI de todo el mundo. El RMM es una solución que suelen usar los proveedores de servicios gestionados.

En el contexto de la ciberseguridad, el RMM conlleva ventajas e inconvenientes. Por una parte, los profesionales de seguridad de un equipo de TI pueden usarlo para monitorizar un sistema en busca de vulnerabilidades o enviar actualizaciones de seguridad. Por otra parte, si RMM se instala sin la protección adecuada en un dispositivo, los ciberdelincuentes pueden aprovecharlo como punto de entrada.

En esta publicación, analizaremos más a fondo la tecnología y la funcionalidad de RMM. Después, indicaremos las ventajas de usar RMM, junto con cuestiones de seguridad que se deben tener en cuenta. Empecemos por desgranar los conceptos básicos.

Tecnologías y funcionalidades clave que componen el RMM

Conocer las tecnologías y funcionalidades del RMM es esencial para todo profesional de seguridad que quiera aprovecharlo y protegerlo de forma eficaz.

Tecnología

Las soluciones de RMM suelen tener los siguientes componentes:

• Un servidor central, que es el centro de mando del sistema de RMM y se comunica con los agentes para recopilar datos y ejecutar tareas. También se encarga de analizar datos y generar alertas cuando se cumplen las condiciones predefinidas.
• Los agentes remotos son fragmentos ligeros de software que se instalan en cada endpoint. Esos agentes recopilan datos del sistema de los endpoints y los envían al servidor central. También pueden ejecutar los comandos que envía el servidor central, como iniciar análisis o instalar parches de seguridad.
• Los administradores gestionan y monitorizan sistemas remotos a través de un panel de gestión. Dicho panel ofrece una vista unificada de todos los endpoints gestionados: muestra datos en tiempo real y permite ejecutar tareas en remoto.

La comunicación entre el servidor central y los agentes remotos normalmente se realiza con protocolos seguros (como HTTPS y TLS) para garantizar la autenticidad y privacidad de los datos que se transmiten entre ambas partes.

Funcionalidades clave

Las herramientas de RMM sirven para distintos propósitos dentro de una organización:

• Posibilitan la monitorización de endpoints, y recopilan y transmiten continuamente datos sobre el rendimiento del sistema, el estado del hardware y la posición de seguridad. Estos datos pueden activar alertas para que los administradores de TI tomen medidas de inmediato respecto a los problemas que surjan.
• El RMM posibilita el mantenimiento automatizado, ya que los administradores de TI pueden automatizar la ejecución de tareas rutinarias en los endpoints a través del sistema de la solución. Se pueden iniciar tareas sin intervención humana, como actualizaciones de software, copias de seguridad de datos y aplicación de parches de seguridad, para que los sistemas se mantengan actualizados y protegidos.
• Los administradores también pueden utilizar funciones de control y acceso remoto en los sistemas de RMM para ayudar a los usuarios de los endpoints a resolver problemas o gestionar el sistema. Los administradores no tienen que estar físicamente presentes, sino que pueden ofrecer asistencia práctica a usuarios que se encuentren en cualquier ubicación del mundo.

Ventajas del RMM

El RMM ofrece ventajas claras, como las siguientes:

• Eficiencia operativa: la facilidad de uso y la comodidad de las herramientas de RMM reducen significativamente el tiempo y los recursos que una organización necesita para administrar su TI.
• Resolución proactiva de problemas: gracias a la monitorización de endpoints que ofrecen las herramientas RMM, las organizaciones pueden beneficiarse de una detección temprana de problemas de seguridad o rendimiento y abordarlos antes de que se agraven.
• Seguridad mejorada: la monitorización en tiempo real de los endpoints también ayuda al equipo de gestión de TI a detectar actividades maliciosas o incidentes de seguridad, lo cual contribuye a que las redes de las organizaciones se mantengan seguras.

Cuestiones de seguridad de RMM que tener en cuenta

Aunque las soluciones de RMM presentan muchas ventajas, también se deben tener en cuenta una serie de aspectos de seguridad importantes asociados a su uso. Algunos de ellos son:

Control de acceso

Implementar directivas estrictas de control de acceso (que regulen quién puede acceder a un sistema de RMM) es absolutamente esencial para mantener la seguridad del sistema y de la organización. Debido a la amplitud del alcance de una solución de RMM, un uso no autorizado podría tener un efecto perjudicial.

Cifrado de los datos

Tanto si quieres implementar tu propio sistema de RMM como usar uno prediseñado, es vital que se cifren los datos, tanto en tránsito como en reposo. Las organizaciones deben asegurarse de que la información confidencial de los endpoints no esté expuesta a accesos no autorizados.

Auditorías y cumplimiento

Muchas organizaciones están sujetas a reglamentos de datos específicos de una región o de un sector, como el Reglamento General de Protección de Datos (RGPD) o la Ley de Responsabilidad y Portabilidad del Seguro Médico (HIPAA). Los datos recopilados en los endpoints y enviados a los sistemas de RMM pueden registrarse, y aunque un registrar mucha información puede ser importante para fines de auditoría y cumplimiento, registrar información confidencial de identificación personal puede infringir los reglamentos en materia de privacidad de datos. Las organizaciones deben abordar este aspecto con mucho cuidado.

Conclusión

Las soluciones de RMM ofrecen una opción eficaz para que los departamentos de TI monitoricen el rendimiento y garanticen la seguridad de los endpoints de una organización. Sin embargo, hay que sopesar detenidamente las ventajas que aporta el RMM respecto a los problemas de seguridad que entraña, como el control de acceso y la protección de datos.

La plataforma CrowdStrike Falcon® proporciona detección y respuesta para endpoints (EDR) e inteligencia sobre amenazas sólida para ayudar a las organizaciones a establecer una posición de ciberseguridad que resista el envite de las amenazas modernas. Además, la plataforma incluye corrección en remoto, lo que dota a los equipos de TI y al personal de seguridad de las herramientas que necesitan para contener sistemas remotos, recopilar información y responder a los ataques. Si quieres obtener más información, regístrate para acceder a una prueba gratuita o ponte en contacto con CrowdStrike hoy mismo.