Marque suivie par NBForm
ConnectWise
ConnectWise développe une plateforme de logiciels pour les prestataires et équipes informatiques, notamment des outils de gestion IT et ScreenConnect pour l’accès distant.
Présentation de ConnectWise
ConnectWise fournit des logiciels destinés aux entreprises de services informatiques et aux équipes IT. Sa plateforme couvre notamment la gestion des services et l’administration à distance. ScreenConnect est un produit ConnectWise, et non une entreprise distincte. Microsoft a rapporté que des attaquants ont installé le client ScreenConnect après avoir détourné MSP360 RMM ; Microsoft précise ne pas avoir observé d’exploitation d’une faille ScreenConnect dans cette campagne.
Usages principaux
Les équipes IT utilisent les produits ConnectWise pour gérer des services et accéder à distance à des appareils selon leurs autorisations. ScreenConnect fournit un canal d’accès distant, qui doit être contrôlé comme tout outil d’administration disposant de droits élevés.
Points forts
ConnectWise réunit des outils de gestion informatique et d’accès distant destinés aux prestataires de services et aux équipes IT.
Limites et points de vigilance
Les fonctionnalités dépendent du produit, de la configuration et des droits accordés. Un outil légitime d’accès distant peut être détourné ; sa présence ne suffit pas à établir qu’une session est autorisée.
Intérêt pour la formation professionnelle
La campagne décrite par Microsoft illustre concrètement la différence entre une vulnérabilité logicielle et le détournement d’un outil d’accès distant légitime, sujet utile en sensibilisation et administration de parcs.
Retrouvez l’actualité de ConnectWise
Aucune publication associée pour le moment.
