Ein Fernzugriffsgerät vorschlagen, das der Netzwerkverantwortliche genehmigen kann

Ein Fernzugriffsgerät verändert die Netzgrenze des Kunden, auch wenn es nach außen wählt und keine eingehende Portweiterleitung braucht. Die Richtung nach außen ist es, die die Installation leicht macht und die es leicht macht, sie zu übersehen. Stellen Sie es als Antrag auf ein Zugriffsdesign, bevor es ins Netz geht. Es als etwas darzustellen, das Sie nicht erwähnen mussten, ist der Weg, auf dem aus einem technischen Erfolg ein Vertragsproblem wird.

Gehen Sie davon aus, dass der Netzwerkverantwortliche vier Fragen stellt: was, wer, wie weit und wie machen wir es rückgängig.

Nach der Ressource fragen, nicht nach dem Subnetz

Beschreiben Sie die Arbeit in den Begriffen, die der Verantwortliche verwendet: welche Person welchen Dienst auf welchem Gerät wie lange braucht. Ein Antrag, der auf eine Anwendung auf einem Host begrenzt ist, lässt sich leicht genehmigen. Ein Antrag auf ein Subnetz ist ein Antrag, die Segmentierung von jemand anderem neu zu ordnen.

Der Kunde betreibt vielleicht bereits ein genehmigtes VPN, ein Remote-Desktop-Gateway oder einen verwalteten Supportkanal, der den Bedarf deckt. Prüfen Sie das zuerst, denn die Wiederverwendung eines bestehenden Pfads ist für beide Seiten meist die günstigste Antwort. Wenn er nicht passt, sagen Sie genau, warum. Dieser Vergleich ist der stärkste Teil des Antrags.

Wenn wirklich ein Gerät erforderlich ist, bringen Sie dessen Eigentümer, die Softwarequelle, den Update-Prozess und den vorgesehenen Installationspunkt mit.

Die Verbindung zeigen und wo das Vertrauen endet

Zeichnen Sie das Gerät, den entfernten Benutzer, etwaige Broker oder Relais und die geschützte Ressource. Markieren Sie, wo die Verschlüsselung endet und wer welchen Endpunkt administriert. Eine Sitzung nach außen führt dennoch einen neuen Steuerpfad ein, und im Diagramm wird das sichtbar. Die Aussage, dass der Datenverkehr verschlüsselt ist, beantwortet eine Vertraulichkeitsfrage und keine Autorisierungsfrage.

Nennen Sie den Modus ausdrücklich: Paketweiterleitung, Anwendungs-Proxy oder ein exponierter Desktop. Jeder hat andere Folgen für Routing und Host-Sicherheit, und jeder versagt anders, wenn das Gerät kompromittiert wird.

Halten Sie nicht zugehörige Kundennetze und die eigene Verwaltungsschnittstelle des Geräts außerhalb des genehmigten Umfangs.

Benutzeridentität von Geräteidentität trennen

Benutzerregistrierung, Geräteidentität, Multifaktor-Authentifizierung und Anmeldung an der Anwendung sind vier verschiedene Kontrollen, und der Antrag sollte jede einzeln benennen. Gemeinsame Anmeldedaten sind die übliche Abkürzung, und sie lassen den Verantwortlichen eine Person nicht widerrufen, ohne alle zu stören. Die Anmeldung an der Anwendung sollte bei der Anwendung bleiben. Das Gerät authentifiziert eine Verbindung; der Dienst entscheidet, was diese Verbindung tun darf.

Die Zero-Trust-Architektur von NIST ist hier nützlich, weil sie den Ressourcenzugriff als ausdrückliche Entscheidung behandelt und nicht als Folge des Netzwerkstandorts.

Wiederherstellung und Rückbau vor der Installation vereinbaren

Der Verantwortliche sollte den Zugriff umgehend über eine Kontrolle abschalten können, die er selbst bedient, nicht über einen Anruf bei Ihnen. Schreiben Sie den Widerruf von Anmeldedaten, die Entfernung des Geräts, die Verantwortung für Updates und ein Ablauf- oder Überprüfungsdatum auf. Bewahren Sie einen lokalen Wiederherstellungspfad, der nicht vom neuen Fernkanal abhängt. Ein Gerät, das niemand ohne den Hersteller entfernen kann, ist eine dauerhafte Abhängigkeit, getarnt als Bequemlichkeit.

Halten Sie die Aufzeichnungen verhältnismäßig: genehmigte Identitäten, Zugriffsumfang, wesentliche Änderungen und relevante Ausfälle.

Das Sammeln nicht zugehöriger Browserverläufe um zu belegen, dass das Gerät existiert, ist kein Nachweis für guten Betrieb, und es schafft eine Verpflichtung, die der Verantwortliche nie verlangt hat.

Wie eine erfolgreiche Genehmigung aussieht

Nehmen Sie das Design mit dem Verantwortlichen ab, und zwar mit einem erlaubten Dienst und einer Ressource, die verweigert bleiben muss. Diese zweite Hälfte ist der Teil, den Leute überspringen, und sie ist der einzige Teil, der beweist, dass die Grenze dort sitzt, wo das Diagramm sie zeigt. Testen Sie den Widerruf auf dieselbe Weise, bevor das Gerät echte Arbeit trägt. Wird die Genehmigung verweigert, nutzen Sie die zulässige Alternative des Kunden oder erledigen Sie die Arbeit lokal.

Eine funktionierende Verbindung ist keine Erlaubnis, den Zugriffspfad zu schaffen.

Schreiben Sie die Genehmigung mit ihrem Umfang und ihrem Ablaufdatum auf und händigen Sie dem Verantwortlichen eine Kopie aus. Die nächste Person, die dieses Netz berührt, wird den Eintrag lesen, nicht Ihre Erinnerung an das Gespräch.