VPNan infektatutako eramangarria: eutsi saioari, ez ibilbideari
Tunel zatituak helmugak ikusten duen helbidea aldatzen du, ez infekzioa. Hiru baldintzek zehazten dute edukitze, froga eta berriz onartzearen ordena.
Muturreko gailuen erabilera okerraren txostenek normalean proposatutako lasterbide bat ekartzen dute: eramangarria tunel zatituan jartzea, helmugan ikusten den helbidea alda dadin. Hori behaketa bat aldatzen du, ez infekzio bat. Gailuak bere saioak dagoeneko duen barne-sarbidea gordetzen du, eta malwarea inork aztertu ez duen hardwarean exekutatzen jarraitzen du. Hiru baldintzek ezarri beharko lukete lanaren ordena: gailuaren kredentzialek oraindik zer lortzen duten, sarbide hori oraintxe erabiltzen ari den eta ezabaketa azkar batek zer froga suntsituko lukeen.
Lehen baldintza: kredentzialek oraindik zer lortzen duten
Bertan behera utzitako edo desgaitutako kontua erantzunaren erdia baino ez da, bezeroak ziurtagiri bat, cachean gordetako token bat, aurrez partekatutako gako gordailutu bat edo pasahitz aldaketari eusten dion makina-kredentzial bat eduki dezakeelako. Ekintza bat aukeratu aurretik, mapatu profileko autentifikatzaile bakoitza. Gero egiaztatu produktuak saioak bertan behera uztean amaitzen dituen edo berriak soilik ukatzen dituen.
Pasabideak onartzen duen tokian, amaitu saioa modu esplizituan eta baieztatu kontabilitate- edo saio-taulagandik desagertu dela. Hurrengo saio-hasierari soilik eragiten dion aldaketak uneko fluxua martxan uzten du.
Bigarren baldintza: sarbidea oraintxe erabiltzen ari den
Lotu alerta-leihoa benetako saioarekin, esleitutako tunel-helbidearekin eta gailuaren identitatearekin. Irteera korporatibo partekatu batek beraren atzeko guztiak ordezkatzen ditu, beraz behatutako helbide publiko batek ezin du identifikatu zein muturrek sortu zuen fluxua. Korrelazio hori jendeak saltatzen duen urratsa da, alerta begi-bistakoa denean.
Erabili inplementatutako zerbitzuak benetan biltzen dituen erregistroak, hala nola saio bat identitate eta helbide batera lotzen duten kontabilitatearen hasiera eta amaiera gertaerak. Erregistro horiek osatugabeak badira, esan txostenean, hutsunea suebakiaren ikuspegiarekin bete beharrean. Frogak inferentziatik bereizten dituen txostenak hobeto igarotzen du berrikuspena hori egiten ez duenak baino.
Hirugarren baldintza: erantzunari zer biziraun behar dion
Frogaren kopia bakarra suntsitzen duen edukitzeak bigarren gertaera bat da. Gorde dagozkion erregistroak, saio-erregistroak eta muturreko gailuaren artefaktuak atxikipenaren eta sarbidearen jabe den prozesuaren bidez. Ez itsatsi esportazio bat laguntza-talde osoak irakur dezakeen tiket batean.
Ondoren erabaki gertaeraren arduradunarekin muturreko gailuaren zenbat berreraiki. Karantinak kaltea mugatzen du hedadura ezartzen den bitartean, eta mugatu egiten du erantzuleek oraindik behatu dezaketena ere, beraz bi helburu horiek nahita pisatu behar dira.
Nola ikusten den edukitzea benetan
Edukitze eraginkorra geruzatua da: sare-karantina sarbide-geruzan, profileko autentifikatzaile bakoitzaren baliogabetzea, saioaren amaiera esplizitua eta kontuak zituen barne-baimenen murrizketa. Horietako edozeinek bakarrik bide bat irekita uzten du.
| Condition | Act first | Defer |
|---|---|---|
| Credentials reach internal systems | Revoke and terminate the session | Endpoint rebuild |
| Access visibly in use | Quarantine, then scope the reach | Rotation of unrelated accounts |
| Evidence still on the device | Preserve artefacts, restrict read access | Reimage |
Lehen orduan ordenak gehiago balio du osotasunak baino. Ezabaketa baten aurretik baliogabetzeak bezeroaren erreakzioa ikusteko aukera ematen dizu, eta baliogabetzearen aurretik saioa amaitzeak pasabideak hori errespetatzen duen erakusten du. Idatzi zein kontrolak zein efektu eragin zuen.
Bideratzea zerbitzuaren erabakia da, ez edukitzeko tresna
Tunel zatituak bulegoko irteerak daraman gutxitzen du, eta tunel osoak trafiko gehiago bidaltzen du aukeratutako ikuskapen-bide batetik. Inongo moduk ez du muturreko gailua ziurtatzen, eta batek ere ez du kredentzialik baliogabetzen.
Tunel osoko diseinuak merezi du ikuskapen-bidea detektatzeko eta jarduteko hornituta dagoenean, eta hori zure aurrean duzun gertaeraren beste proiektu bat da. Gertaeraren erdian moduak aldatzeak nahasmena sortzen du gehienetan zein erregistro zein jokabideri dagokion. Erabaki modua geroago, zerbitzuaren jabearekin eta monitorizazio-taldearekin gelan.
Berriz onartzeko baldintzak
Idatzi berriz onartzearen baldintzak gailua itzuli aurretik: egiaztatu beharreko konponketa-egoera, agerian utzitako kredentzial bakoitzaren egoera, txostena eman behar duten muturreko kontrolak eta kontuak behar dituen gutxieneko baimenak, beharbada zituenak beharrean. Sailkatu derrigorrezkoetan eta komenigarrietan. Jatorrizko baimen-multzoa ez da baldintza bat.
Eskaneatze garbia sarrera bat da, eta saio-hasiera arrakastatsuak autentifikazio-fluxua exekutatu zela frogatzen du soilik. Berrezarri sarbidea etapaka, saioa eta baliabideen erabilera plan onartuaren arabera behatuz. Izendatu geratzen den murrizketaren jabea. Abusua bulegoko irteeraren bidez bazkide batera iritsi bada, jakinarazi bazkide horri kontratuak eskatzen duen kanalaren bidez, haiek nabarituko dituzela itxaron beharrean.