كيف تسجّل موافقات الوصول إلى الشبكة الخاصة الافتراضية دون سجل التصفح

فريقان يطلبان الوثيقة نفسها ويعنيان بها شيئين مختلفين. يريد المراجع دليلاً على أن شخصاً بعينه وافق على دور حتى تاريخ محدد، بينما يملك فريق الشبكة سجلاً لجدار الحماية مليئاً بالوجهات ويفترض أنه يكفي. وهو لا يكفي، ولهذا تمتلئ مجلدات الموافقات بأسماء المضيفين ومع ذلك تفشل في أول سؤال تدقيق. ما تحتاجه فعلاً قليل، ولا شيء منه يتطلب تسجيل أين تصفح أي شخص.

حجم السجل يتبع ثلاثة شروط: هل تُمنح الموافقة لكل شخص أم لكل دور، وهل يمكن أن يستمر الاستحقاق بعد انتهاء عمل الشخص، وهل يذكر عقد أو إطار عمل مراجعة الوصول كدليل مطلوب.

ابدأ من سؤال المراجع، لا من الاتصال

اكتب السؤال الذي سيطرحه المدقق بصوت مسموع قبل أن تختار حقلاً واحداً. من وافق على الوصول لهذه الهوية، وإلى ماذا، وبين أي تاريخين، ومن كان المفترض أن يزيله في النهاية. يجب أن يجيب كل حقل في النموذج عن جزء من تلك الجملة، وكل ما لا يفعل ذلك هو جرد أخذت على عاتقك للتو التزام حمايته.

هذا الاختبار يزيل معظم ما يُضاف بحكم العادة. قوائم الوجهات واستعلامات نظام أسماء النطاقات ومخططات استخدام التطبيقات ولقطات شاشة لجلسة مباشرة كلها تصف السلوك. والسلوك ليس الموافقة، وجمعه ينقل الملف إلى فئة حساسية أعلى بكثير، وهو ما يعمل ضد الهدف الذي بدأت به.

ثلاثة شروط تحدد ما يجب الاحتفاظ به

الموافقات المرتبطة بالشخص تحتاج هوية وتاريخ انتهاء. والموافقات المرتبطة بالدور تحتاج الدور والنطاق الذي يمنحه ومالك مجموعة الأشخاص، لأن إدراج أربعين شخصاً في صف واحد ينشئ أربعين سجلاً يجب صيانتها وأربعين فرصة لتفويت مغادرة أحدهم. وحين يمكن أن يستمر الاستحقاق بعد انتهاء العمل، أضف مالكاً للإزالة وتواتراً للمراجعة، لأن تاريخ انتهاء في جدول بيانات نادراً ما يدفع أحداً إلى التصرف.

حين يذكر إطار عمل مراجعة الوصول كدليل مطلوب، احتفظ بالوثيقة التي تستشهد بها عملية المراجعة أصلاً. فبناء نسخة موازية لفريق الشبكة الخاصة الافتراضية هو الطريق الذي ينتهي به نسختان من الموافقة نفسها إلى التناقض حول تاريخ الانتهاء.

الحقول التي تحمل القرار

المجموعة القابلة للعمل قصيرة: الهوية المعتمدة، ومقدم الطلب، والموافق، ونطاق الدور أو المورد، والسبب في سطر واحد، ونافذة السريان، ومالك المراجعة أو الإزالة، وإشارة إلى التذكرة التي نوقش فيها الطلب. أشر إلى الجهاز أو بيانات الاعتماد بمعرّف غير سري مثل وسم الأصل أو موضوع الشهادة، لا بالمفتاح الخاص ولا بكلمة المرور التي استُخدمت.

تعامل مع النتيجة كبيانات شخصية حتى لو لم تحتوِ أي وجهات. فالسجل الذي يقول إن هذا الموظف المسمى كان لديه وصول إداري إلى قطاع المالية ستة أشهر حساس بحد ذاته، لذا حدد من يمكنه قراءة المجلد واضبط الاحتفاظ للغرض الإداري بدلاً من وصف الملف بأنه مجهول.

من أين تتسلل بيانات التصفح إلى ملف الموافقة

ثلاثة تسريبات تفسر معظم ذلك. تذكرة مكتب مساعدة تحمل لقطة شاشة لنافذة اتصال العميل، أو يلصق أحدهم تصديراً من نظام إدارة معلومات الأمن للسياق، أو يُضمَّن تقرير جرد في الموافقة لأن الضم كان سهلاً في ذلك الوقت. كل مرفق يضيف سلوكاً إلى ملف لم يكن يحتاج إلا قراراً. وبمجرد دخول لقطة الشاشة، يبدأ المراجع يسأل عمّا كان المستخدم يصل إليه، ويجب إعادة تصنيف الملف.

استبدل المرفقات بإشارات حيثما تسمح الأداة بذلك. وإذا أصرت السياسة على مرفق، فاطلب نص القرار وسلسلة الطلب، لا تسجيل الجلسة، واحذف الباقي قبل تخزين الملف. رسالة الموافق نفسها هي عادة أفضل دليل وأقلها كشفاً.

تحقق من النطاق دون الأثر

سياسة البوابة هي ما يحول الموافقة إلى وصول، لذا اختبرها مباشرة. سجّل الدخول بحساب داخل النطاق المعتمد ووصل إلى مورد مسموح، ثم جرّب وجهة خارج النطاق وأكد الرفض، باستخدام العميل والطريقة التي تتوقعها السياسة بدلاً من علامة تبويب في المتصفح على المضيف نفسه.

يمكن لمراقبة التوافر وتشخيص الحوادث أن يحتفظا بمرئيتهما الخاصة، تحت سياسة الاحتفاظ وقائمة الوصول الخاصتين بهما. الفصل بين هذين الغرضين هو ما يتيح لك الإجابة عن المراجع دون تسليم أثر تصفح، ويبقي التشخيص مفيداً حين يتعطل شيء فعلاً.

ما يجب فحصه قبل المراجعة التالية

تأكد من أن النموذج يجيب عن جملة المدقق ولا شيء أكثر. تحقق من أن كل صف يحمل موافقاً ونافذة ومالك إزالة. ثم انظر إلى قائمة الوصول الخاصة بالمجلد واسأل هل هي أصغر من قاعدة مستخدمي الشبكة الخاصة الافتراضية.

الخطوة الأخيرة هي التي يتخطاها الناس. اختر موافقة منتهية وتتبعها إلى مزود الهوية لترى هل تم تعطيل الحساب فعلاً. إذا كانت الهوية لا تزال نشطة، فالسجل كان دقيقاً والعملية لم تكن.