VPN همیشه روشن: مسیر، مجوز و نشست به‌صورت جداگانه
یک تونل همیشه باز می‌تواند برای یک شعبه درست و برای یک لپ‌تاپ فراموش‌شده نادرست باشد. سه حالتی را که زنده نگه می‌دارد و آنچه حذف واقعاً پایان می‌دهد بررسی کنید.
باز نگه داشتن تونل در تمام شبانه‌روز یک انتخاب طراحی است که نسخه‌ای منطقی و نسخه‌ای بی‌دقت دارد. شعبه‌ای که تمام روز به یک برنامه مرکزی نیاز دارد، به‌همراه یک کار پشتیبان‌گیری شبانه، دلیلی دارد. لپ‌تاپی که سه روز در اتاق هتل متصل رها شود یک حادثه است.
هر دو نماد سبز یکسانی نشان می‌دهند و اگر بپرسید تونل چقدر باز بوده، هر دو یکسان پاسخ می‌دهند. آن عدد جالب نیست. مهم این است که اتصال چه چیزی را در دسترس نگه می‌دارد، برای چه کسی، و چه چیزی واقعاً آن را پایان می‌دهد.
سه ساعت که جدا کار می‌کنند
حالت نخست مسیر است. تونل و سیاست‌هایش مجموعه‌ای از سرویس‌ها را در دسترس می‌کنند و پیوندی بدون ترافیک می‌تواند برای درخواست بعدی آماده بماند. اینکه چقدر آماده بماند تصمیم پیاده‌سازی است، نه یک زمان‌سنج جهانی.
حالت دوم مجوز است. هویت یا دستگاهی پذیرفته‌شده ممکن است مجاز به استفاده از آن مسیر باشد. این مجوز باید هنگام تغییر نقش، گم شدن دستگاه یا مشکوک شدن به نفوذ تغییر کند و به جریان یافتن بسته‌ها وابسته نیست.
حالت سوم نشست خود برنامه است. کلاینت پایگاه داده، دسکتاپ راه دور یا برنامه وب به‌صورت جداگانه احراز هویت می‌کند و وضعیت خودش را نگه می‌دارد. بستن تونل لزوماً هیچ‌کدام را پایان نمی‌دهد.
بازبینی‌ای که این سه را یک پرسش می‌بیند به بحث درباره زمان‌سنج‌های بی‌کاری می‌رسد. هر سه می‌توانند به‌تنهایی سالم یا خراب باشند و یافته در یکی درباره دیگران کم می‌گوید. فهرست وارسی سه‌خطی بهتر از بحث درباره یک مقدار مهلت است. پاسخ هر حالت را جداگانه بنویسید.
تونل یک مسیر است، نه نشان
تونل برقرارشده گواه وجود مسیری محافظت‌شده میان دو نقطه است. گواه این نیست که هر فرایند پشت هر نقطه باید به هر سرویس طرف دیگر برسد.
راهنمای اعتماد صفر NIST همین نکته را از سوی دیگر می‌گوید: موقعیت شبکه را نباید اعتماد ضمنی دانست. پیوند یک سایت یک واقعیت انتقال است و اجازه به یک میزبان برای استفاده از یک برنامه تصمیمی جداگانه با مالک خودش است.
همتای نفوذشده می‌تواند از طریق سرویس‌هایی که اجازه دسترسی دارد اقدام‌های زیان‌بار را بیازماید. پالایش و پایش خطرهای مشخص را کم می‌کند بی‌آنکه پیامدهای نفوذ به نقطه پایانی را پاک کند. برای مسیر طراحی کنید و برای سرویس مجوز بدهید.
توجیه یک پیوند دائمی سایت
نسخه قابل دفاع همیشه روشن هدف خود را دقیق نام می‌برد. کدام منابع، کدام مقصدها، کدام جهت و مالک هر ورودی کیست. دیوار آتش شعبه‌ای که به هر میزبان شعبه اجازه دسترسی به هر زیرشبکه مرکزی را می‌دهد پیوندی برای هدفی نام‌گذاری‌شده نگه نداشته؛ آن را برای هر چیزی که کسی بعداً به آن فکر کند نگه داشته است.
جایی که همتا نمی‌تواند به سطح اعتماد لازم برسد، مرز را تنگ‌تر کنید یا ترتیب را تغییر دهید. تکیه بر قطع دستی گاه‌به‌گاه یک کنترل فرایندی است و کنترل‌های فرایندی دقیقاً وقتی حادثه آن‌ها را دشوار می‌کند کم‌اعتمادترین‌اند.
توجیه را همراه پیکربندی نگه دارید. استثنای دائمی با هدف نوشته‌شده را می‌توان بازبینی و لغو کرد. استثنای بی‌هدف به‌طور پیش‌فرض دائمی می‌شود.
تعویض کلید ابطال نیست
جایگزینی کلیدها بر اساس زمان‌بندی چرخه عمر حفاظت را نگه می‌دارد. مواد را تازه می‌کند و محرمانگی را حفظ می‌کند. اما حق یک نقطه پایانی را نمی‌گیرد.
اگر نقطه پایانی هنوز اعتبارنامه معتبر و سیاست دسترسی پذیرنده دارد، مذاکره بعدی همان مسیر مجاز را بازمی‌گرداند. از همین رو چرخش ساعتی کلیدها پاسخ به دستگاه گم‌شده نیست: دستگاه گم‌شده هم می‌چرخد تا وقتی هویت آن هنوز مورد اعتماد است. پیش از زمان‌بندی حق را بررسی کنید. چرخش بهداشت است و ابطال تصمیم دسترسی.
ابطال سازوکار دیگری با تأخیر خودش است: گواهی ابطال‌شده، حساب غیرفعال‌شده، گروه تغییرکرده، قاعده شبکه حذف‌شده. هر یک در نقطه‌ای متفاوت اثر می‌کند و برای نشست‌های از پیش برقرارشده رفتار متفاوتی دارد.
پایان دادن به آنچه در حال اجراست
بپرسید پیاده‌سازی با نشست‌های برقرارشده هنگام حذف دسترسی چه می‌کند. ممکن است آن‌ها را خاتمه دهد، منتظر انقضا بماند یا رفتاری مستند در میان اعمال کند. فرض نکنید تغییر پذیرش فردا اتصال برنامه امروز را می‌بندد.
برای دسترسی تعاملی، محدودیت نشست و قواعد بی‌کاری را به مالکان هویت و VPN بسپارید نه فقط تیم شبکه. برای سرویس سایت، رویه‌ای را تعیین کنید که نگهداری، قطعی یا حادثه امنیتی برای غیرفعال کردن دسترسی به کار می‌برد.
سپس سه پیامد را بیازمایید: کار مجاز هنوز کار می‌کند، سرویس نامرتبط رد می‌شود و رویه حذف نتیجه مستند را می‌دهد. طراحی همیشه روشن زمانی پذیرفتنی است که هدف، مجوز و توان خاموش‌سازی همه نوشته و تمرین شده باشند. در غیر این صورت آسایشی است که از دلیل خود عمر بیشتری کرده است.