Brauzer tarixçəsi olmadan VPN giriş təsdiqlərini necə qeyd etmək olar
Şəxsiyyəti, təsdiqləyəni və bitmə tarixini saxlayın, hədəf siyahısını isə buraxın. Giriş qərarının nə qədərini həqiqətən saxlamalı olduğunuzu üç şərt müəyyən edir.
İki komanda eyni sənədi istəyir və ondan fərqli şeylər başa düşür. Rəyçi müəyyən bir şəxsin müəyyən tarixə qədər rolu təsdiqlədiyinə dair sübut istəyir, şəbəkə komandası isə hədəflərlə dolu bir firewall jurnalına sahibdir və onun kifayət etdiyini güman edir. Etmir, buna görə təsdiq qovluqları host adları ilə dolur və yenə də ilk audit sualında kəsilir. Həqiqətən lazım olan azdır və heç biri kiminsə harada gəzdiyini qeyd etməyi tələb etmir.
Qeydin həcmi üç şərtdən asılıdır: təsdiq adambaşına, yoxsa rol üzrə verilir, hüquq şəxsin iş münasibətindən sonra da davam edə bilərmi və müqavilə və ya çərçivə giriş nəzərdən keçirməsini tələb olunan sübut kimi göstərirmi.
Rəyçinin sualından başlayın, bağlantıdan yox
Bir sahə seçməzdən əvvəl auditorun ucadan verəcəyi sualı yazın. Bu şəxsiyyət üçün girişi kim təsdiqlədi, nəyə, hansı tarixlər arasında və sonda bunu kimin ləğv etməsi nəzərdə tutulurdu. Formadakı hər sahə həmin cümlənin bir hissəsini cavablandırmalıdır və bunu etməyən hər şey artıq qoruma öhdəliyini üzərinizə götürdüyünüz inventardır.
Bu sınaq vərdişə görə əlavə edilənlərin çoxunu çıxarır. Hədəf siyahıları, DNS sorğuları, tətbiq istifadə qrafikləri və canlı sessiyanın ekran görüntüləri hamısı davranışı təsvir edir. Davranış təsdiq deyil və onu toplamaq faylı daha yüksək həssaslıq sinfinə keçirir, bu da başladığınız məqsədə ziddir.
Nə qədər saxlanacağını üç şərt müəyyən edir
Adambaşına təsdiqlər şəxsiyyət və bitmə tarixi tələb edir. Rol üzrə təsdiqlər rol, onun verdiyi əhatə və kütlənin sahibini tələb edir, çünki qırx nəfəri bir sətirdə sıralamaq saxlamaq üçün qırx qeyd və bir işdən çıxmanı qaçırmaq üçün qırx şans yaradır. Hüquq iş münasibətindən sonra da davam edə bildikdə ləğv sahibi və nəzərdən keçirmə tezliyi əlavə edin, çünki cədvəldəki bitmə tarixi nadir hallarda kimisə hərəkətə gətirir.
| Condition | Add to the record | Leave out |
|---|---|---|
| Approved per person | Identity, approver, expiry | Device telemetry |
| Approved per role | Role, scope, population owner | Per-user destinations |
| Outlives employment | Removal owner, review date | Session transcripts |
| Named in a contract | The cited artifact and its revision | A second, friendlier copy |
Çərçivə giriş nəzərdən keçirməsini tələb olunan sübut kimi göstərdikdə, nəzərdən keçirmə prosesinin artıq istinad etdiyi sənədi saxlayın. VPN komandası üçün paralel nüsxə qurmaq eyni təsdiqin iki versiyasının bitmə tarixi barədə ziddiyyətə düşməsinin yoludur.
Qərarı daşıyan sahələr
İşlək dəst qısadır: təsdiqlənmiş şəxsiyyət, sorğu göndərən, təsdiqləyən, rol və ya resurs əhatəsi, bir sətirdə səbəb, qüvvədə olma pəncərəsi, nəzərdən keçirmə və ya ləğv sahibi və sorğunun müzakirə olunduğu bilete keçid. Cihaza və ya etimadnaməyə aktiv nişanı və ya sertifikat mövzusu kimi gizli olmayan identifikatorla istinad edin, istifadə olunan şəxsi açarla və ya parolla heç vaxt.
Nəticəni hədəf ehtiva etməsə də şəxsi məlumat kimi qəbul edin. Bu adlı işçinin altı ay ərzində maliyyə seqmentinə inzibati girişi olduğunu deyən qeyd tək başına həssasdır, ona görə qovluğu kimin oxuya biləcəyini müəyyənləşdirin və faylı anonim adlandırmaq əvəzinə inzibati məqsəd üçün saxlama müddəti təyin edin.
Brauzer məlumatı təsdiq faylına haradan sızır
Üç sızma bunun çoxunu izah edir. Yardım masası bileti müştərinin bağlantı pəncərəsinin ekran görüntüsünü daşıyır, kimsə kontekst üçün SIEM ixracını yapışdırır və ya inventar hesabatı o vaxt birləşdirmə asan olduğu üçün təsdiqə qoşulur. Hər əlavə yalnız qərar tələb edən fayla davranış əlavə edir. Ekran görüntüsü içəri girdikdən sonra rəyçi istifadəçinin nəyə çatdığını soruşmağa başlayır və fayl yenidən təsnif edilməlidir.
Alət imkan verdikcə əlavələri keçidlərlə əvəz edin. Siyasət əlavədə israr edirsə, sessiya yazısını deyil, qərar mətnini və sorğu müzakirəsini istəyin və fayl saxlanmazdan əvvəl qalanını silin. Təsdiqləyənin öz mesajı adətən ən yaxşı sübut və ən az açıqlayıcıdır.
Əhatəni iz olmadan yoxlayın
Təsdiqi girişə çevirən şey şlüz siyasətidir, ona görə onu birbaşa sınaqdan keçirin. Təsdiqlənmiş əhatə daxilindəki hesabla daxil olun və icazə verilən resursa çatın, sonra əhatə xaricindəki hədəfi yoxlayın və imtinanı təsdiqləyin, siyasətin gözlədiyi müştəri və üsulla, eyni hostdakı brauzer nişanı ilə deyil.
Əlçatanlıq monitorinqi və insident diaqnostikası öz görünürlüklərini, öz saxlama müddətləri və öz giriş siyahıları altında saxlaya bilər. Bu iki məqsədi ayrı tutmaq rəyçiyə brauzer izi təhvil vermədən cavab verməyinizi təmin edir və nəsə həqiqətən pozulduqda diaqnostikanı faydalı saxlayır.
Növbəti nəzərdən keçirmədən əvvəl nəyi yoxlamalı
Formun auditorun cümləsini cavablandırdığını və artıq heç nə etmədiyini təsdiqləyin. Hər sətrin təsdiqləyən, pəncərə və ləğv sahibi daşıdığını yoxlayın. Sonra qovluğun öz giriş siyahısına baxın və onun VPN istifadəçi bazasından kiçik olub olmadığını soruşun.
Son addım insanların atladığı addımdır. Vaxtı keçmiş bir təsdiq seçin və hesabın həqiqətən söndürülüb-söndürülmədiyini görmək üçün onu şəxsiyyət provayderinə qədər izləyin. Şəxsiyyət hələ də aktivdirsə, qeyd dəqiq idi, proses isə deyildi.