BYOD VPN pristup je i odluka o čuvanju podataka
Da ili ne pored VPN pristupa ostavlja teški dio bez odgovora. Odlučite odvojeno o vezi, korištenju resursa i lokalnom čuvanju, pa odaberite okruženje.
Zahtjev dolazi kao jedna rečenica: može li ta osoba koristiti VPN sa svog laptopa? Odgovor da ili ne ne rješava gotovo ništa. U pitanju se kriju tri odvojene dozvole i one padaju na različite načine. Tunel smatrajte lakšim dijelom, a odluku o podacima dijelom kojem treba vlasnik.
Podijelite zahtjev na tri dozvole
Najprije opišite usko koristan ishod: čitanje jedne zbirke dokumenata, uređivanje zapisa u imenovanoj aplikaciji ili administracija određenog servera. Zatim odlučite o svakoj dozvoli zasebno.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Recenzentu može trebati pristup za čitanje jedne zbirke bez pristupa zajedničkom dijeljenju datoteka i bez dozvole za sinhronizaciju cijele mape odjela. Široka ruta podmreže to ne može izraziti, a račun aplikacije samo za čitanje ne sprječava osobu da zadrži ono što joj ekran pokazuje.
Odaberite radno okruženje prema pravilu o podacima
Ako su odobrene lokalne kopije zaista potrebne, odredite gdje smiju biti, kako su zaštićene, koliko ostaju i ko ih uklanja. Uključite u tu odluku sigurnosne kopije i lične servise za sinhronizaciju, jer oni ponovo kopiraju datoteku po svom rasporedu. Kasnije ukidanje VPN pristupa ne vraća dokument koji već stoji u nečijem oblaku.
Ako posao treba ostati u upravljanom okruženju, udaljena radna površina smanjuje potrebu za lokalnim smještanjem datoteka. To nije automatska granica zabrane kopiranja. Microsoftov pregled RDP svojstava dokumentuje preusmjeravanje međuspremnika odvojeno od preusmjeravanja diskova, pa provjerite važeće klijentske i servisne politike za svoje postavljanje umjesto da pretpostavljate da sesija radne površine onemogućava oba kanala.
Zatim pogledajte iza očiglednih kanala. Aplikacije imaju funkcije izvoza, klijenti pošte imaju dugmad za prilog, a kamera telefona usmjerena na ekran je način prijenosa koji niko ne može zakrpati. Blokiranje jednog kanala je stvarna kontrola; nazvati to garancijom protiv kopiranja je način na koji se piše politika koja se ne može ispuniti.
Ako dopušteni tok rada ne može ispuniti zahtjev o podacima, odgovor je upravljani uređaj ili drugačiji aranžman pristupa. Šifriranje u tunelu ne mijenja ono što osoba može učiniti s onim što vidi. Recite to u zapisu odluke umjesto da to ostavite implicirano. Inače sljedeći recenzent odobrava isti zahtjev s istom prazninom.
Učinite stanje uređaja uslovom, a ne certifikatom
Definišite zahtjeve za krajnju tačku koje organizacija zaista može procijeniti i podržati: održavan operativni sistem, ispravna zaštita, mjere zaštite računa, podržani klijent za pristup. Zatim navedite šta se događa kada uređaj prestane da ih ispunjava, jer to je polovina politike koju svi zaborave napisati.
- Rezultat stanja opisuje uslove provjerene u tom trenutku, a ne buduće ponašanje laptopa.
- Autorizacija aplikacija i mrežna ograničenja ostaju na snazi nakon prijema.
- Širok pristup uredu ne slijedi iz jednog završenog skeniranja.
- Zahtjevi za nadzor i upravljanje trebaju informisano prihvatanje vlasnika.
Politika koja zavisi od kontrola koje zaposleni nije prihvatio ili koje organizacija ne može provoditi je dokument, a ne granica. Recite to jasno i ponudite upravljanu alternativu tamo gdje se praznina ne može zatvoriti.
Odlučite ko zatvara sesiju i podatke
Prije odobrenja imenujte osobu odgovornu za uklanjanje pristupa, za postupanje s izgubljenim uređajem i za sav kompanijski materijal zadržan lokalno. Testirajte predviđeni posao običnim računom i potvrdite da su nepovezani resursi nedostupni tamo gdje dizajn kaže da treba da budu.
Gotova odluka čita se kao rečenica s četiri mjesta: šta osoba može koristiti, s kojeg podobnog uređaja, kroz koju ulaznu tačku, s kojom dozvolom za lokalne podatke. Sve kraće je da ili ne pored riječi VPN pristup i ostavlja posljedični dio zahtjeva bez odgovora.