Il software RMM consente agli amministratori di supervisionare, mantenere e controllare molti endpoint da una console centrale. È comune negli ambienti dei fornitori di servizi gestiti, dove una sola piattaforma può distribuire patch, eseguire script, modificare impostazioni e monitorare lo stato dei dispositivi su molti sistemi dei clienti.
Il RMM è importante nella sicurezza informatica perché si trova nel piano di gestione: se un attaccante raggiunge la console, potrebbe essere in grado di controllare ogni agente connesso, non solo una singola macchina. Per questo i prodotti RMM sono bersagli preziosi per gli operatori di malware e i gruppi di intrusione. Gli attacchi reali spesso si concentrano su credenziali amministrative rubate, console web esposte o vulnerabilità che consentono accessi non autorizzati. I difensori dovrebbero proteggere il RMM con MFA, una forte separazione dei ruoli, aggiornamenti tempestivi, restrizioni di rete e avvisi su accessi anomali, modifiche dei privilegi e azioni remote. Considera la console una risorsa di alto valore, perché una compromissione lì può estendersi rapidamente a un'intera flotta.