VPN પર ચેપ લાગેલું લેપટોપ: માર્ગ નહીં, સત્ર સંભાળો
વિભાજિત ટનલ ગંતવ્ય જે સરનામું જુએ છે તે બદલે છે, ચેપ નહીં. ત્રણ શરતો સમાવેશ, પુરાવા અને ફરી પ્રવેશનો ક્રમ નક્કી કરે છે.
એન્ડપોઇન્ટ દુરુપયોગના અહેવાલ સામાન્ય રીતે સાથે સૂચવેલા શોર્ટકટ સાથે આવે છે: લેપટોપને વિભાજિત ટનલ પર મૂકો જેથી ગંતવ્ય પર દેખાતું સરનામું બદલાય. તે નિરીક્ષણ બદલે છે, ચેપ નહીં. ઉપકરણ તેના સત્ર પાસે પહેલેથી જ રહેલી કોઈપણ આંતરિક ઍક્સેસ રાખે છે, અને માલવેર એવા હાર્ડવેર પર ચાલુ રહે છે જેની કોઈએ તપાસ કરી નથી. ત્રણ શરતોએ કામનો ક્રમ નક્કી કરવો જોઈએ: ઉપકરણના ઓળખપત્રો હજી ક્યાં પહોંચે છે, તે ઍક્સેસ અત્યારે વપરાય છે કે નહીં, અને ઝડપી ભૂંસવાથી કયા પુરાવા નાશ પામશે.
પ્રથમ શરત: ઓળખપત્રો હજી ક્યાં પહોંચે છે
રદ કરેલું કે નિષ્ક્રિય ખાતું જવાબનો માત્ર અડધો ભાગ છે, કારણ કે ક્લાયંટ પ્રમાણપત્ર, કેશ કરેલું ટોકન, સંગ્રહિત પૂર્વ-વહેંચાયેલી કી કે મશીન ઓળખપત્ર રાખી શકે છે જે પાસવર્ડ બદલવા પર પણ ટકે છે. પગલું પસંદ કરતા પહેલાં પ્રોફાઇલ વાપરે છે તે દરેક પ્રમાણીકરણ સાધનનો નકશો બનાવો. પછી તપાસો કે ઉત્પાદન રદ કરવા પર સત્રો સમાપ્ત કરે છે કે ફક્ત નવા નકારે છે.
જ્યાં ગેટવે ટેકો આપે છે ત્યાં સત્ર સ્પષ્ટ રીતે સમાપ્ત કરો અને હિસાબી કે સત્ર કોષ્ટકમાંથી પુષ્ટિ કરો કે તે ગયું છે. ફક્ત આગલા લૉગિનને અસર કરતો ફેરફાર ચાલુ પ્રવાહને ચાલુ રાખે છે.
બીજી શરત: ઍક્સેસ અત્યારે વપરાય છે કે નહીં
ચેતવણી વિન્ડોને વાસ્તવિક સત્ર, ફાળવેલા ટનલ સરનામા અને ઉપકરણની ઓળખ સાથે સહસંબંધિત કરો. વહેંચાયેલ કોર્પોરેટ એક્ઝિટ તેની પાછળના દરેકનું પ્રતિનિધિત્વ કરે છે, તેથી નિરીક્ષણ કરેલું જાહેર સરનામું એ ઓળખી શકતું નથી કે કયા એન્ડપોઇન્ટે પ્રવાહ ઉત્પન્ન કર્યો. એ સહસંબંધ એ પગલું છે જે લોકો છોડી દે છે જ્યારે ચેતવણી સ્પષ્ટ લાગે છે.
તૈનાત સેવા ખરેખર જે રેકોર્ડ એકત્ર કરે છે તે વાપરો, જેમ કે હિસાબની શરૂઆત અને બંધની ઘટનાઓ જે સત્રને ઓળખ અને સરનામા સાથે જોડે છે. જો એ રેકોર્ડ અધૂરા હોય તો રિપોર્ટમાં કહો, ફાયરવોલના દૃશ્યથી ખાલી જગ્યા ભરવાને બદલે. જે રિપોર્ટ પુરાવાને અનુમાનથી અલગ કરે છે તે ન કરતા કરતાં સમીક્ષામાં વધુ સારી રીતે ટકે છે.
ત્રીજી શરત: પ્રતિસાદમાંથી શું ટકવું જોઈએ
જે સમાવેશ પુરાવાની એકમાત્ર નકલનો નાશ કરે છે તે બીજી ઘટના છે. સંબંધિત લૉગ, સત્ર રેકોર્ડ અને એન્ડપોઇન્ટ કલાકૃતિઓને જાળવણી અને ઍક્સેસ ધરાવતી પ્રક્રિયા દ્વારા સાચવો. એવી ટિકિટમાં નિકાસ પેસ્ટ કરશો નહીં જે આખી સહાય ટીમ વાંચી શકે.
પછી ઘટનાના માલિક સાથે નક્કી કરો કે એન્ડપોઇન્ટનું કેટલું ફરી બનાવવું. અવરોધ જ્યારે વ્યાપ સ્થપાય છે ત્યારે નુકસાન મર્યાદિત કરે છે, અને તે પ્રતિસાદ આપનારા હજી શું નિરીક્ષણ કરી શકે તે પણ મર્યાદિત કરે છે, તેથી એ બે લક્ષ્યો સભાનપણે તોળવા પડે.
સમાવેશ ખરેખર કેવો દેખાય છે
અસરકારક સમાવેશ સ્તરીય છે: ઍક્સેસ સ્તરે નેટવર્ક અવરોધ, પ્રોફાઇલ વાપરે છે તે દરેક પ્રમાણીકરણ સાધનની રદ્દી, સત્રનો સ્પષ્ટ અંત અને ખાતા પાસે રહેલી આંતરિક પરવાનગીઓની મર્યાદા. એમાંથી કોઈપણ એકલું માર્ગ ખુલ્લો છોડે છે.
| Condition | Act first | Defer |
|---|---|---|
| Credentials reach internal systems | Revoke and terminate the session | Endpoint rebuild |
| Access visibly in use | Quarantine, then scope the reach | Rotation of unrelated accounts |
| Evidence still on the device | Preserve artefacts, restrict read access | Reimage |
પ્રથમ કલાકમાં ક્રમ પૂર્ણતા કરતાં વધુ મહત્ત્વનો છે. ભૂંસવા પહેલાં રદ્દી તમને ક્લાયંટની પ્રતિક્રિયા જોવાની તક આપે છે, અને રદ્દી પહેલાં સત્રનો અંત દર્શાવે છે કે ગેટવે તેને જરાય માને છે કે નહીં. કયા નિયંત્રણે કઈ અસર કરી તે નોંધો.
રૂટિંગ એ સેવાનો નિર્ણય છે, સમાવેશનું સાધન નહીં
વિભાજિત ટનલ ઓફિસ એક્ઝિટ જે વહન કરે છે તે ઘટાડે છે, અને સંપૂર્ણ ટનલ પસંદ કરેલા નિરીક્ષણ માર્ગમાંથી વધુ ટ્રાફિક મોકલે છે. કોઈ પણ મોડ એન્ડપોઇન્ટને પ્રમાણિત કરતું નથી, અને કોઈ પણ ઓળખપત્ર રદ કરતું નથી.
સંપૂર્ણ-ટનલ રચના ત્યારે મૂલ્યવાન છે જ્યારે નિરીક્ષણ માર્ગ શોધવા અને પગલાં લેવા સજ્જ હોય, જે તમારી સામેની ઘટનાથી અલગ પ્રોજેક્ટ છે. ઘટના વચ્ચે મોડ બદલવાથી મોટે ભાગે કયા લૉગ કયા વર્તનના છે તે અંગે મૂંઝવણ ઊભી થાય છે. પછી મોડ નક્કી કરો, સેવાના માલિક અને દેખરેખ ટીમ સાથે રૂમમાં.
ફરી પ્રવેશની શરતો
ઉપકરણ પાછું આવે તે પહેલાં ફરી પ્રવેશની શરતો લખો: જે સુધારણા સ્થિતિ ચકાસવી પડે, દરેક જાહેર થયેલા ઓળખપત્રની સ્થિતિ, જે એન્ડપોઇન્ટ નિયંત્રણોએ અહેવાલ આપવો પડે, અને ખાતાને જરૂરી લઘુતમ પરવાનગીઓ, અચાનક જે હતી તે નહીં. તેમને ફરજિયાત અને ઇચ્છનીયમાં વર્ગીકૃત કરો. મૂળ પરવાનગી સમૂહ કોઈ જરૂરિયાત નથી.
સ્વચ્છ સ્કેન એક ઇનપુટ છે, અને સફળ લૉગિન ફક્ત એ સાબિત કરે છે કે પ્રમાણીકરણ પ્રવાહ ચાલ્યો. મંજૂર યોજના હેઠળ સત્ર અને સંસાધન વપરાશ પર નજર રાખીને તબક્કાવાર ઍક્સેસ પુનઃસ્થાપિત કરો. જે મર્યાદા રહે તેના માલિકનું નામ આપો. જો દુરુપયોગ ઓફિસ એક્ઝિટ દ્વારા ભાગીદાર સુધી પહોંચ્યો હોય, તો તેઓ ધ્યાન આપે તેની રાહ જોવાને બદલે કરાર જે ચેનલ માગે છે તેના દ્વારા તે ભાગીદારને જણાવો.