Support & Automatisierung

Remote Monitoring and Management (RMM)

Overview

RMM bezeichnet eine Kategorie von Verwaltungssoftware, mit der interne IT-Teams und Managed Service Provider (MSP) Server, PCs, Notebooks und teils Mobilgeräte aus der Ferne überwachen, verwalten und unterstützen. Ursprünglich wurde RMM für Systemhäuser entwickelt, die viele kleine und mittlere Kunden betreuen.

Bekannte Anbieter sind z. B. NinjaOne, Datto RMM, ConnectWise Automate, N-able und Atera. Häufig werden RMM-Plattformen mit PSA-Software für Ticketing und Abrechnung kombiniert.

Abgrenzung: Das IT-Monitoring (eigener Eintrag) konzentriert sich auf Verfügbarkeit und Leistung der Infrastruktur, RMM verbindet Überwachung mit aktiver Verwaltung der Endpunkte. Remote Support (eigener Eintrag) beschreibt die Fernhilfe für Benutzer. Microsoft Intune ist ein Endpoint-Management-Dienst mit Richtlinienfokus, deckt mit Remote Help und Skripten aber Teile des RMM-Spektrums ab.

Sicherheitsaspekt: CISA, NSA und MS-ISAC warnen in der Empfehlung AA23-025A (Januar 2023), dass Angreifer legitime RMM-Software gezielt missbrauchen, etwa als portable Version ohne Installation, und so Virenschutz und Softwarerichtlinien umgehen.

How it works

Ein RMM-System arbeitet mit Agenten und einer zentralen Konsole:

  1. Auf jedem verwalteten Gerät läuft ein schlanker Agent, der Status, Hardware- und Softwaredaten sowie Ereignisse an die Konsole meldet.
  2. Richtlinien legen fest, was überwacht wird, z. B. Dienste, Plattenplatz, Virenschutzstatus oder fehlgeschlagene Backups.
  3. Bei Auffälligkeiten erzeugt das System Alarme oder Tickets und kann automatisch reagieren, etwa einen Dienst neu starten.
  4. Patch-Management verteilt Updates für Betriebssystem und Drittanbieter-Software nach Zeitplan.
  5. Techniker greifen per Fernzugriff, Remote-Shell oder Skript auf Geräte zu, ohne den Benutzer zu unterbrechen.
  6. Berichte dokumentieren Patchstand, Inventar und erledigte Aufgaben, etwa für den Kunden eines MSP.

Benefits

  • Bündelt Überwachung, Patching, Fernzugriff und Skripting in einer Konsole statt in mehreren Werkzeugen
  • Erkennt Probleme proaktiv, bevor Benutzer ein Ticket eröffnen
  • Spart Technikerzeit durch Automatisierung wiederkehrender Aufgaben über viele Geräte hinweg
  • Ermöglicht Systemhäusern, viele Kunden mit standardisierten Prozessen zu betreuen

Practical example

Ein Systemhaus aus Baden-Württemberg betreut 40 Kunden mit zusammen rund 2.500 Endgeräten. Mit einer RMM-Plattform überwacht es alle Server und Clients, verteilt Windows- und Drittanbieter-Updates in festen Wartungsfenstern und bekommt fehlgeschlagene Backups als Ticket. Nach der Warnung der CISA sperren die Kunden per Anwendungssteuerung alle anderen Fernwartungstools, sodass nur noch die freigegebene RMM-Software laufen darf. Zugriffe in die Konsole sind nur mit MFA und aus dem Netz des Systemhauses möglich.

Things to keep in mind

  • RMM-Konsole wie ein Domänen-Admin-Konto schützen: MFA, wenige berechtigte Techniker, Protokollierung aller Aktionen
  • Nur die freigegebene RMM-Software zulassen und andere Fernwartungstools per Anwendungssteuerung blockieren
  • Als Kunde eines MSP vertraglich regeln, wer Zugriff hat, wie Zugriffe protokolliert werden und wie schnell Sicherheitsvorfälle gemeldet werden
  • Skripte und automatische Aktionen vor dem breiten Rollout an Testgeräten prüfen, weil Fehler sofort viele Geräte treffen
  • Die Anforderungen des BSI-Bausteins OPS.1.2.5 Fernwartung als Prüfliste nutzen

Licensing & availability

RMM-Plattformen werden als Subscription angeboten, meist pro verwaltetem Gerät bzw. Endpunkt oder pro Techniker, je nach Anbieter. NinjaOne etwa rechnet pro Gerät ab. Funktionsumfang und Module (z. B. Backup, Dokumentation, Fernzugriff) unterscheiden sich zwischen den Anbietern und Paketen. Stand: Oktober 2026.

Conclusion

RMM ist für Systemhäuser und größere IT-Teams das zentrale Werkzeug für effizienten Betrieb vieler Endgeräte. Weil eine RMM-Konsole Vollzugriff auf alle Systeme hat, gehört ihre Absicherung zu den wichtigsten Sicherheitsmaßnahmen.

Further reading

Related articles