RMM
Remote Monitoring and Management: software, som IT-leverandører bruger til løbende at overvåge, opdatere og vedligeholde pc'er og servere på afstand.
Kort svar
RMM (Remote Monitoring and Management) er et system, hvor en lille agent på hver pc og server løbende rapporterer til IT-leverandøren: Er maskinen opdateret? Er disken ved at være fuld? Kører backup og antivirus? Leverandøren kan derfra installere opdateringer, køre scripts og få alarmer, før brugerne mærker problemet. Fordi RMM giver bred adgang til alle maskiner, skal selve værktøjet være lige så godt beskyttet som jeres vigtigste systemer.
- IndsamleAgenten rapporterer status: opdateringer, disk, tjenester, hardware.
- AlarmereAfvigelser giver en alarm eller opretter automatisk en sag.
- HandleIT installerer opdateringer, kører scripts eller kontakter brugeren.
- KontrollereStatus tjekkes igen, og der rapporteres samlet til kunden.
Hvad RMM typisk bruges til
- Opdateringer: Styring af Windows- og programopdateringer, så ingen maskiner halter bagud. Se opdatering.
- Overvågning: Diskplads, hukommelse, tjenester, der er stoppet, fejl i hardware, backupjob og batterier i servere.
- Overblik: Opdaterede lister over enheder, software og versioner – nyttigt i IT-dokumentationen.
- Automatisering: Scripts, der rydder op, retter kendte fejl eller ændrer indstillinger på mange maskiner på én gang.
- Fjernadgang: Mange RMM-værktøjer har indbygget fjernsupport eller integrerer med et.
RMM, Intune og fjernsupport
Der er overlap mellem RMM og Microsoft Intune. Intune styrer især indstillinger, sikkerhedspolitikker, apps og overholdelse på enheder, der er knyttet til Microsoft Entra ID. RMM-værktøjer er traditionelt stærkere til driftsovervågning og scripts – også på servere og netværksudstyr. Mange IT-leverandører bruger begge.
| Begreb | Hvad det er | Bruges til |
|---|---|---|
| Fjernsupport | Et værktøj til at se og styre en skærm på afstand | At hjælpe en bruger her og nu |
| RMM | Et system, der løbende overvåger og vedligeholder enheder | Opdateringer, alarmer, scripts, overblik |
| Servicedesk | Funktionen og de mennesker, der modtager og løser henvendelser | Sager, prioritering, opfølgning |
Hvorfor RMM også er et angrebsmål
CISA, NSA og MS-ISAC har advaret om, at kriminelle misbruger legitime RMM-værktøjer. Fordi de er almindelige IT-værktøjer, udløser de ofte ikke alarmer i antivirus, og bærbare versioner kan køre uden installation og uden administratorrettigheder. Myndighederne peger desuden på, at IT-leverandører er attraktive mål, fordi et kompromitteret RMM-værktøj kan give adgang til mange kunder på én gang.
- Kend jeres godkendte RMM- og fjernadgangsværktøjer, og bloker alle andre.
- Kræv MFA for alle, der kan logge ind i RMM-konsollen.
- Sørg for logning af, hvem der gør hvad gennem værktøjet.
- Spørg jeres IT-leverandør, hvordan deres egne adgange er beskyttet.
Hvad RMM ikke er
RMM er ikke det samme som sikkerhedsovervågning. En RMM-alarm om en fuld disk er noget andet end en SOC, der undersøger mistænkelig adfærd døgnet rundt, eller EDR, der opdager og stopper angreb på enheden. RMM sørger for, at maskinerne er sunde og opdaterede – hvilket i sig selv fjerner mange angrebsveje.
Eksempel: RMM-systemet viser, at tre bærbare ikke har modtaget opdateringer i fem uger, fordi de sjældent er tændt. IT-leverandøren kontakter brugerne og får dem opdateret, før et kendt sikkerhedshul kan udnyttes.
Spørgsmål I kan stille
- Bruger vores IT-leverandør RMM, og hvilke alarmer reagerer de på?
- Får vi en rapport over opdateringsstatus på vores enheder?
- Hvordan er adgangen til RMM-værktøjet beskyttet hos leverandøren?
- Er andre fjernadgangsværktøjer end de godkendte blokeret?
Hvornår giver det mening at få hjælp?
Det giver mening at få hjælp, hvis ingen i dag holder øje med, om jeres pc’er og servere er opdaterede og sunde. Løbende overvågning og vedligehold er en del af IT-drift hos Furesø Data.
Spørgsmål og svar
Kan RMM bruges til at overvåge medarbejdernes arbejde?
RMM bruges til at overvåge enhedernes tilstand – ikke til at følge med i, hvad medarbejderne laver. Hvis et værktøj kan mere, bør det fremgå af jeres IT-politik, hvad det bruges til.
Kilder (tjekket 31. oktober 2026)