Always-on VPN: putanja, dozvola i sesija odvojeno

Držati tunel otvorenim danonoćno je dizajnerska odluka koja ima razumnu i nemarnu verziju. Podružnica kojoj je cijeli dan potrebna centralna aplikacija, uz noćni posao sigurnosne kopije, ima razlog. Laptop ostavljen povezan tri dana u hotelskoj sobi je nesreća.

Oba pokazuju istu zelenu ikonu i oba odgovaraju isto ako pitate koliko dugo je tunel otvoren. Taj broj nije zanimljiv. Važno je šta veza drži dostupnim, kome i šta je zaista prekida.

Tri sata koja rade odvojeno

Prvo stanje je putanja. Tunel i njegove politike čine skup usluga dostupnim, a veza bez prometa može ostati spremna za sljedeći zahtjev. Koliko dugo ostaje spremna je odluka implementacije, a ne univerzalni tajmer.

Drugo stanje je dozvola. Prihvaćeni identitet ili uređaj može biti ovlašten da koristi tu putanju. To ovlaštenje treba mijenjati kada se uloga promijeni, uređaj izgubi ili postoji sumnja na kompromitaciju, i nezavisno je od toga teku li paketi.

Treće stanje je vlastita sesija aplikacije. Klijent baze podataka, udaljena radna površina ili web aplikacija autentificiraju se odvojeno i drže vlastito stanje. Zatvaranje tunela ne prekida nužno bilo šta od toga.

Pregled koji ovo troje tretira kao jedno pitanje završava raspravom o tajmerima mirovanja. Svako od troje može biti zdravo ili pokvareno samo za sebe, a nalaz u jednom malo govori o ostalima. Kontrolna lista s tri reda bolja je od rasprave o jednoj vrijednosti čekanja. Napišite odgovor za svako stanje posebno.

Tunel je putanja, a ne značka

Uspostavljen tunel dokaz je da između dvije krajnje točke postoji zaštićena putanja. Nije dokaz da svaki proces iza bilo koje krajnje točke mora dosegnuti svaku uslugu na drugoj strani.

NIST smjernice o nultom povjerenju govore isto iz drugog smjera: mrežno mjesto ne treba tretirati kao podrazumijevano povjerenje. Veza lokacije je transportna činjenica, a dozvola jednom hostu da koristi jednu aplikaciju je odvojena odluka s vlastitim vlasnikom.

Kompromitirani partner može pokušavati štetne radnje kroz usluge do kojih smije doći. Filtriranje i nadzor smanjuju određene rizike, ali ne brišu posljedice kompromitacije krajnje točke. Projektirajte za putanju, ovlastite za uslugu.

Opravdavanje trajne veze lokacije

Obranjiva verzija stalnog rada precizno imenuje svoju svrhu. Koji izvori, koja odredišta, koji smjer i ko posjeduje svaki unos. Firewall podružnice koji dopušta svakom hostu podružnice svaku centralnu podmrežu nije zadržao vezu za imenovanu svrhu; zadržao ju je za sve čega se netko kasnije sjeti.

Gdje partner ne može postići potrebnu razinu povjerenja, suzite granicu ili promijenite raspored. Oslanjanje na povremeno ručno prekidanje je procesna kontrola, a procesne kontrole najmanje su pouzdane upravo kad ih incident učini nezgodnima.

Čuvajte opravdanje uz konfiguraciju. Trajna iznimka s napisanom svrhom može se pregledati i ukinuti. Ona bez svrhe postaje trajna po defaultu.

Zamjena ključeva nije opoziv

Zamjena ključeva po rasporedu održava životni ciklus zaštite. Osvježava materijal i čuva povjerljivost. Ali ne uklanja pravo krajnje točke.

Ako krajnja točka još ima važeće vjerodajnice i politiku pristupa koja je prihvaća, sljedeće pregovaranje vraća istu dopuštenu putanju. Zato rotiranje ključeva svakog sata nije odgovor na izgubljeni uređaj: izgubljeni uređaj se također rotira dok mu je identitet još povjerljiv. Provjerite pravo prije rasporeda. Rotiranje je higijena, opoziv je odluka o pristupu.

Opoziv je drugi mehanizam s vlastitim kašnjenjem: opozvan certifikat, onemogućen račun, promijenjena grupa, uklonjeno mrežno pravilo. Svaki djeluje u drugom trenutku i ponaša se različito za već uspostavljene sesije.

Zaustavljanje onoga što već radi

Pitajte šta implementacija radi s uspostavljenim sesijama kada se pristup ukloni. Može ih prekinuti, čekati istek ili primijeniti dokumentirano ponašanje između. Ne pretpostavljajte da sutrašnja promjena odobrenja zatvara današnju vezu aplikacije.

Za interaktivni pristup, ograničenja sesija i pravila mirovanja dajte vlasnicima identiteta i VPN-a, a ne samo mrežnom timu. Za uslugu lokacije odredite postupak kojim održavanje, prekid ili sigurnosni incident isključuje pristup.

Zatim testirajte tri ishoda: dopušteni rad još radi, nepovezana usluga je odbijena, a postupak uklanjanja daje dokumentirani rezultat. Dizajn stalnog rada prihvatljiv je kada su njegova svrha, ovlaštenje i sposobnost zaustavljanja zapisani i uvježbani. Inače je pogodnost koja je nadživjela svoj razlog.