Otevírání vzdáleného přístupu do izolované sítě: zkontrolujte výstup

Někdo potřebuje aktualizaci firmwaru na zařízení v síti, která nemá trasu do internetu, a praktickou odpovědí je dočasné spojení. Slovo dočasné nese v té větě hlavní tíhu a obvykle bývá nejméně promyšlenou částí plánu. Dokud spojení existuje, izolace, která architekturu ospravedlňovala, neexistuje. Pět kontrol dělá z výjimky záměr, ne náhodu.

První kontrola: je vzdálená údržba vůbec povolena

Ta otázka patří vlastníkovi systému, ne tomu, kdo drží konzolový kabel. Některá prostředí přijímají zdokumentovanou vzdálenou výjimku; jiná byla izolována, protože norma, smlouva nebo studie nebezpečí říká, že vzdálená práce není povolena v žádném okně. Oba případy vypadají zvenčí stejně a potřebují opačné odpovědi.

Získejte odpověď dřív, než začnete porovnávat produkty. Pokud je izolace požadavek, a ne preference, správným výstupem tohoto cvičení může být návštěva na místě. To je výsledek, ne selhání plánu. Odmítnutí s odůvodněním v dokumentaci také chrání toho, kdo o práci požádal, a má větší cenu než obejití, které nikdo nezdokumentoval.

Druhá kontrola: napište výjimku dřív, než zvolíte spouštěč

Pojmenujte osobu, pracovní stanici, ze které pracuje, cílové zařízení, povolené operace a schválené období. Přidejte, kdo na místě může práci schválit a zda musí někdo dohlížet. Dostupnost není oprávnění, a funkční spojení s regulátorem nic neříká o tom, zda je povoleno změnit žádanou hodnotu.

Pracovní stanice si zaslouží stejnou pozornost jako vstupní bod. Úzká brána stále přijímá práci z koncového zařízení, které drží přihlašovací údaje, pracovní soubory a privilegované nástroje, a nespravovaný notebook s funkčním klientem není rovnocenné prostředí pro údržbu.

Zapište referenci schválení k danému oknu. Výjimka, která existuje jen ve zprávě v chatu, je k nerozeznání od průniku, když někdo za půl roku prochází záznamy.

Třetí kontrola: definujte, co znamená zavřeno

Zapište konkrétní stav, který se počítá za hotový: relace ukončena, účet zakázán, pravidlo odstraněno, konektor zastaven, kabel vytažen. To jsou různé životní cykly a zavření karty v prohlížeči neukončí ani jeden z nich.

Pak pojmenujte, kdo ten stav ověřuje a jak. Kontrolní seznam, který končí tím, že technik řekne, že je hotovo, je tvrzení, ne ověření. Důkaz uložte do záznamu: co bylo zakázáno, kdy a kým.

Čtvrtá kontrola: zastavení nesmí záviset na cestě, kterou zastavuje

Stanovte maximální dobu a způsob, jak práci ukončit dřív, a pak se zeptejte, co se stane, když mechanismus, který to umožňuje, selže. Pokud časovač běží na stejném hostiteli jako vzdálená cesta, výpadek tam může nechat výjimku otevřenou, aniž by ji někdo sledoval.

Udržujte nezávislý způsob odpojení na místě, ať už je to místní konzole, fyzický přepínač nebo zdokumentovaný postup pro člověka v provozu. Když jediné vypnutí vede přes spojení, které se vypíná, místo nemůže prosadit vlastní hranici. Místní zastavení otestujte jednou během okna, dokud někdo na místě může při selhání zasáhnout.

Pátá kontrola: vybavení musí vydržet do další práce

Brána, která se zapíná dvakrát ročně, přesto potřebuje podporované aktualizace, konfigurační základ a přihlašovací údaje, které nesdílí každý, kdo je kdy potřeboval. Rozhodněte, jak dosáhne schváleného stavu před otevřením chráněné cesty, ne během okna. Zastaralá brána je zátěž, kterou měla návštěva údržby snížit.

Chraňte také mechanismus, který okno umožňuje. Telefonní číslo, identifikátor volajícího nebo neurčitá zpráva je spouštěč, ne autentizace, a pohodlný budicí kanál, který nikdo nezdokumentoval, je čekající cesta správy.

Skončete testem tří výsledků podle schváleného plánu: povolená operace, odmítnutá operace a stav na konci okna. Přidejte jeden případ selhání, například že operátor ztratí spojení v polovině cesty, a potvrďte, že místo přesto skončí zavřené. Tahle kontrola je jediný důkaz, že slovo dočasné popisovalo něco skutečného.