Proposar un aparell d’accés remot que el propietari de la xarxa pugui aprovar

Un aparell d’accés remot canvia la frontera de xarxa del client encara que marqui cap enfora i no necessiti cap reenviament de port entrant. És la direcció sortint el que el fa fàcil d’instal·lar i el que el fa fàcil de passar per alt. Presenta’l com una sol·licitud de disseny d’accés abans que entri a la xarxa. Presentar-lo com una cosa que no calia esmentar és com un èxit tècnic es converteix en un problema contractual.

Suposa que el propietari de la xarxa farà quatre preguntes: què, qui, fins on i com ho desfem.

Demana el recurs, no la subxarxa

Descriu la feina amb els termes que fa servir el propietari: quina persona necessita quin servei, en quin dispositiu, durant quant de temps. Una sol·licitud limitada a una aplicació en un sol host és fàcil d’aprovar. Una sol·licitud de subxarxa és una sol·licitud de reorganitzar la segmentació d’algú altre.

Potser el client ja té una VPN aprovada, una passarel·la d’escriptori remot o un canal d’assistència gestionat que cobreix la necessitat. Comprova-ho primer, perquè reutilitzar un camí existent sol ser la resposta més barata per a les dues parts. Si no encaixa, digues exactament per què. Aquesta comparació és la part més forta de la proposta.

Si realment cal un aparell, porta el seu propietari, la font del programari, el procés d’actualització i el punt d’instal·lació previst.

Mostra la connexió i on acaba la confiança

Dibuixa l’aparell, l’usuari remot, qualsevol intermediari o repetidor i el recurs protegit. Marca on acaba el xifratge i qui administra cada extrem. Una sessió sortint encara introdueix un camí de control nou, i és al diagrama on això es fa visible. Dir que el trànsit està xifrat respon una pregunta de confidencialitat i cap pregunta d’autorització.

Indica el mode explícitament: reenviament de paquets, proxy d’aplicacions o un escriptori exposat. Cada un té conseqüències diferents per a l’encaminament i la seguretat dels hosts, i cada un falla de manera diferent quan l’aparell queda compromès.

Mantén les xarxes de client no relacionades i la pròpia interfície d’administració de l’aparell fora de l’abast aprovat.

Separa la identitat d’usuari de la identitat de dispositiu

L’alta d’usuaris, la identitat del dispositiu, l’autenticació multifactor i l’inici de sessió a l’aplicació són quatre controls diferents, i la proposta ha de nomenar cada un. Les credencials compartides són el drecera habitual, i deixen el propietari incapaç de revocar una persona sense interrompre tothom. L’inici de sessió hauria de quedar-se a l’aplicació. L’aparell autentica una connexió; el servei decideix què pot fer aquella connexió.

L’arquitectura de zero confiança del NIST és útil aquí perquè tracta l’accés als recursos com una decisió explícita i no com una conseqüència de la ubicació a la xarxa.

Acorda la recuperació i la retirada abans de la instal·lació

El propietari hauria de poder desactivar l’accés de seguida mitjançant un control que ell mateix opera, no mitjançant una trucada a tu. Deixa per escrit la revocació de credencials, la retirada de l’aparell, la responsabilitat de les actualitzacions i una data de caducitat o de revisió. Conserva un camí de recuperació local que no depengui del nou canal remot. Un aparell que ningú pot retirar sense el proveïdor és una dependència permanent disfressada de comoditat.

Mantén els registres proporcionats: identitats aprovades, abast d’accés, canvis significatius i fallades rellevants.

Recollir historial de navegació no relacionat per demostrar que l’aparell existeix no és prova de bon funcionament, i crea una obligació que el propietari no havia demanat.

Com es veu una aprovació reeixida

Accepta el disseny amb el propietari amb un servei permès i un recurs que ha de continuar denegat. Aquesta segona meitat és la part que la gent s’estalvia, i és l’única part que demostra que la frontera és on el diagrama diu que és. Prova la revocació de la mateixa manera, abans que l’aparell porti feina real. Si es reté l’aprovació, usa l’alternativa autoritzada del client o fes la feina en local.

Una connexió que funciona no és permís per crear el camí d’accés.

Deixa l’aprovació per escrit amb el seu abast i la seva caducitat, i lliura una còpia al propietari. La propera persona que toqui aquella xarxa llegirà el registre, no el teu record de la conversa.