VPN-Zugriffsfreigaben ohne Browserverlauf dokumentieren

Zwei Teams bitten um dasselbe Artefakt und meinen Unterschiedliches damit. Die Prüfperson will den Nachweis, dass eine benannte Person eine Rolle bis zu einem Datum genehmigt hat, während das Netzwerkteam ein Firewall-Log voller Ziele hat und annimmt, dass es zählt. Es zählt nicht, und deshalb füllen sich Freigabeordner mit Hostnamen und scheitern trotzdem an der ersten Auditfrage. Was Sie wirklich brauchen, ist wenig, und nichts davon verlangt festzuhalten, wo jemand gesurft ist.

Die Größe des Eintrags folgt drei Bedingungen: ob die Freigabe pro Person oder pro Rolle erteilt wird, ob die Berechtigung das Beschäftigungsverhältnis der Person überdauern kann und ob ein Vertrag oder Rahmenwerk die Zugriffsprüfung als erforderlichen Nachweis nennt.

Von der Frage der Prüfperson ausgehen, nicht von der Verbindung

Schreiben Sie die Frage auf, die eine prüfende Person laut stellen würde, bevor Sie ein einziges Feld wählen. Wer hat den Zugriff für diese Identität genehmigt, worauf, zwischen welchen Daten, und wer sollte ihn am Ende entfernen. Jedes Feld im Formular muss einen Teil dieses Satzes beantworten, und alles, was das nicht tut, ist Inventar, für dessen Schutz Sie gerade die Verpflichtung übernommen haben.

Dieser Test entfernt das meiste, was aus Gewohnheit hinzugefügt wird. Ziellisten, DNS-Abfragen, Nutzungsdiagramme von Anwendungen und Screenshots einer laufenden Sitzung beschreiben alle Verhalten. Verhalten ist nicht die Freigabe, und es zu erheben verschiebt die Akte in eine viel höhere Sensibilitätsklasse, was dem Ziel entgegenwirkt, mit dem Sie begonnen haben.

Drei Bedingungen entscheiden, wie viel zu behalten ist

Personenbezogene Freigaben brauchen eine Identität und ein Enddatum. Rollenbezogene Freigaben brauchen die Rolle, den Umfang, den sie gewährt, und den Eigentümer der Population, denn vierzig Personen in einer Zeile aufzulisten erzeugt vierzig zu pflegende Einträge und vierzig Gelegenheiten, einen Abgang zu verpassen. Wo die Berechtigung das Beschäftigungsverhältnis überdauern kann, ergänzen Sie einen Eigentümer für die Entfernung und einen Prüfrhythmus, da ein Ablaufdatum in einer Tabelle selten jemanden zum Handeln bringt.

Wenn ein Rahmenwerk die Zugriffsprüfung als erforderlichen Nachweis nennt, behalten Sie das Artefakt, das der Prüfprozess bereits zitiert. Eine Parallelkopie für das VPN-Team zu bauen ist der Weg, auf dem zwei Versionen derselben Freigabe über ein Enddatum uneinig werden.

Felder, die die Entscheidung tragen

Der brauchbare Satz ist kurz: die freigegebene Identität, die anfordernde Person, die genehmigende Person, der Rollen- oder Ressourcenumfang, der Grund in einer Zeile, das Gültigkeitsfenster, der Eigentümer der Prüfung oder Entfernung und ein Verweis auf das Ticket, in dem der Antrag begründet wurde. Verweisen Sie auf Gerät oder Anmeldedaten mit einer nicht geheimen Kennung wie einer Asset-Kennzeichnung oder dem Zertifikatsantragsteller, nie mit dem privaten Schlüssel oder dem verwendeten Passwort.

Behandeln Sie das Ergebnis als personenbezogene Daten, auch wenn es keine Ziele enthält. Ein Eintrag, der besagt, dass dieser benannte Beschäftigte sechs Monate lang administrativen Zugriff auf das Finanzsegment hatte, ist für sich genommen sensibel, also begrenzen Sie, wer den Ordner lesen darf, und setzen Sie eine Aufbewahrung für den administrativen Zweck, statt die Akte als anonym zu bezeichnen.

Wo Browserdaten in die Freigabeakte geraten

Drei Lecks erklären das meiste. Ein Helpdesk-Ticket enthält einen Screenshot des Verbindungsfensters des Clients, jemand fügt einen SIEM-Export für den Kontext ein, oder ein Inventarbericht wird der Freigabe beigefügt, weil die Zusammenführung damals einfach war. Jeder Anhang fügt einer Akte Verhalten hinzu, die nur eine Entscheidung brauchte. Sobald der Screenshot drin ist, beginnt die Prüfperson zu fragen, worauf die Person zugegriffen hat, und die Akte muss neu eingestuft werden.

Ersetzen Sie Anhänge durch Verweise, wo das Werkzeug es zulässt. Wenn die Richtlinie auf einem Anhang besteht, verlangen Sie den Entscheidungstext und den Antragsthread, nicht die Sitzungsaufzeichnung, und entfernen Sie den Rest, bevor die Akte gespeichert wird. Die eigene Nachricht der genehmigenden Person ist meist der beste Nachweis und der am wenigsten preisgebende.

Den Umfang ohne die Spur prüfen

Die Gateway-Richtlinie ist das, was eine Freigabe in Zugriff verwandelt, also testen Sie sie direkt. Melden Sie sich mit einem Konto innerhalb des freigegebenen Umfangs an und erreichen Sie eine erlaubte Ressource, versuchen Sie dann ein Ziel außerhalb des Umfangs und bestätigen Sie die Ablehnung, mit dem Client und der Methode, die die Richtlinie erwartet, nicht mit einem Browser-Tab auf demselben Host.

Verfügbarkeitsüberwachung und Vorfallsdiagnose dürfen ihre eigene Sicht behalten, unter ihrer eigenen Aufbewahrung und ihrer eigenen Zugriffsliste. Diese beiden Zwecke getrennt zu halten ist es, was Ihnen erlaubt, der Prüfperson zu antworten, ohne eine Browserspur herauszugeben, und es hält die Diagnose nützlich, wenn wirklich etwas ausfällt.

Was vor der nächsten Prüfung zu kontrollieren ist

Bestätigen Sie, dass das Formular den Satz der prüfenden Person beantwortet und nichts weiter. Prüfen Sie, dass jede Zeile eine genehmigende Person, ein Fenster und einen Eigentümer der Entfernung trägt. Sehen Sie sich dann die Zugriffsliste des Ordners selbst an und fragen Sie, ob sie kleiner ist als die VPN-Nutzerschaft.

Der letzte Schritt ist der, den Leute überspringen. Nehmen Sie eine abgelaufene Freigabe und folgen Sie ihr zum Identitätsanbieter, um zu sehen, ob das Konto tatsächlich deaktiviert wurde. Ist die Identität noch aktiv, war der Eintrag korrekt und der Prozess nicht.