MeshCentral è una piattaforma open-source di gestione remota usata per amministrare endpoint عبر الإنترنت או su una rete locale. Può fornire accesso al desktop remoto, sessioni di terminale, trasferimento di file e controllo del sistema tramite un'interfaccia web e agent installati. Gli amministratori la usano per supporto legittimo e gestione delle flotte, soprattutto quando devono raggiungere macchine che non sono fisicamente accessibili.
Nella sicurezza informatica, MeshCentral è importante perché le stesse funzionalità che la rendono utile la rendono anche attraente per gli aggressori. Se un host compromesso esegue un agente o un server MeshCentral, l'intruso può ottenere un canale di controllo persistente e poco rumoroso che appare come amministrazione normale. Ciò può aiutare gli aggressori a mantenere l'accesso dopo lo sfruttamento iniziale, spostare file, eseguire comandi e operare in modo interattivo senza rilasciare malware personalizzato. I difensori cercano servizi MeshCentral non autorizzati, agenti inattesi e console di gestione accessibili dal web, e considerano gli strumenti di gestione remota non familiari sui sistemi perimetrali come un forte segnale di compromissione.