Rasa mai tabbatar da VPN: maye gurbin ba tare da kashe MFA ba

Wani ya rasa waya kuma tikitin ya zo a matsayin VPN ya lalace. Wannan fassarar ba daidai ba ce sau biyu: asusun har yanzu yana nan, kuma ƙofar har yanzu tana amincewa da mai samar da ainihi, don haka kawai ɓataccen sashe shine abu ɗaya wanda mutum ba ya da shi kuma. Ka ɗauke shi a matsayin dawo da shi ba wai rushewar aiki ba: tabbatar da mai nema, yi rijistar maye gurbi, cire hanyar da ta ɓace, sannan ka tabbatar asusun yana aiki. Duk wannan yana ɗauka cewa an rubuta shirin kafin asarar, domin ƙirƙirar shi yayin kiran shine hanyar da MFA ke ƙarewa a kashe wa kowa.

Mataki 1: karanta abubuwan da aka yi rijista daga rikodin, ba daga ƙwaƙwalwa ba

Tambayar farko ba wace na'ura aka rasa ba ce, amma me asusun zai iya amfani da shi har yanzu. Asusu na iya ɗaukar kalmar sirri tare da turawa, lambar da ta dogara da lokaci, maɓallin kayan aiki da lambobin dawo da aka buga, kuma rasa ɗaya daga cikinsu ya bambanta sosai da rasa wanda kaɗai. Karanta jerin hanyoyin daga tsarin ainihi maimakon neman mai amfani ya tuna da shi, kuma a cikin ma'ajiyar Microsoft Entra tambayar layi ɗaya ce:

Get-MgUserAuthenticationMethod -UserId [email protected]

Sannan rubuta rikodin dawo da shi yayin asusun yana aiki: mai gano asusu, abubuwan da aka yi rijista, inda lambobin dawo da suke, wanda zai iya tabbatar da mai nema da kansa, da kuma waɗanne tsare-tsare asusun yake kaiwa. Ajiye shi a cikin ajiyar da aka kare wanda ƙungiyar ke amfani da shi, kada a taɓa ajiye shi a bayanin da ke ɗauke da lambobi masu rai. Waɗannan filaye biyar suna mai da kiran firgici jerin dubawa, kuma jagorar NIST kan zagayon rayuwar mai tabbatarwa tana ɗaukar dawo da shi a matsayin ɓangaren shaidar shiga ba keɓantawa ba.

Rubuta tashar tabbatarwa a matsayin fili na kanta, domin wannan shine ɓangaren da mutane ke tsallakewa. Lambar waya da aka haɗa da asusun ba tasha mai zaman kanta ba ce idan wanda ke tambaya shima yana iko da wayar.

Mataki 2: tabbatar da mai nema a wajen hanyar da ta gaza

Yi duba na ainihi ta tashar da ba ta dogara da VPN, akwatin wasiƙa ko na'urar da ta ɓace ba. Sake kira zuwa lambar daga rikodin ma'aikata, ko duba ta fuska da fuska da manaja da ke cikin jagorar, duka suna aiki; saƙon hira da aka aika daga asusun da ake dawo da shi ba ya aiki. Duban ya shafi mutumin, ba ikon amsa tambayoyi game da asusun ba, domin bayanan asusun suna yoyo. Rubuta wanda ya tabbatar da buƙatar da kuma lokacin, domin mai bita na gaba zai buƙaci duka biyun.

Lokacin da buƙatar ta zo da gaggawa da matsi don tsallake duban, wannan shine lokacin sannu a hankali. Ha'incin dawo da shi yana kama da abokin aiki mai taimako da ke gaggawa.

Mataki 3: yi rijistar maye gurbi, sannan cire tsohon abu

Yi rijistar sabon mai tabbatarwa ta hanyar rijista ta al'ada, kada a taɓa ta hanyar kaucewa na gudanarwa. Sannan cire hanyar da ta ɓace a fili, domin rijistar maye gurbi tana barin tsohon mai tabbatarwa da izini har wani ya cire shi. Idan tsohuwar na'urar tana iya kasancewa a hannun wani, ɗauki cirewa a matsayin gaggawa kuma bi tsarin faruwa maimakon na dawo da shi. Soke zaman da ke akwai a cikin wannan matakin, domin zaman da aka ƙirƙira kafin canjin na iya wuce shi:

Revoke-MgUserSignInSession -UserId [email protected]

Cire abin ga kowa, ko sassauta duba takardar shaidar ƙofa, yana musanyar dawo da mutum ɗaya da rushewar da ta shafi dukan turawa. Rike canjin cikin asusu ɗaya kuma ka kai ƙara idan shaidu sun nuna ƙeta mafi girma. Rubuta a tikitin wanda aka cire da wanda ya maye gurbinsa.

Mataki 4: tabbatar asusun yana aiki a duka hanyoyi biyu

Shiga sau ɗaya da sabon abin ta hanyar abokin ciniki da aka tallafa, sannan tabbatar asusun har yanzu yana isa albarkatun da yake isa kafin asarar. Gwada albarkatu ɗaya da ke buƙatar rami ɗaya kuma wanda ba ya buƙata, domin gazawa ta nuna matakin da ya dace. Yi ƙoƙarin shiga da abin da aka cire kuma ka yi tsammanin ƙi maimakon faɗakarwa, wanda ke tabbatar cirewa ya yi tasiri. Ƙalubalen da ke gazawa daga na'urar da aka riga aka yi rijista matsalar faɗakarwa ce, ba dalilin sake rijistar komai ba.

Sannan ka nemi mai amfani ya kammala wannan shiga ba tare da ja-gora ba. Gwajin ka da ya yi nasara yana tabbatar da tsarin; ƙoƙarinsa yana tabbatar da miƙawa.

Rufe tikitin da tambarin lokacin shigar da ya yi nasara da sunan abin da ake amfani da shi yanzu. Sabunta rikodin dawo da shi a wannan matakin, domin asara ta gaba ta fara daga ajiyar da ta dace ba wadda ta tsufa ba.

Mataki 5: cire yanayin da ya sa wannan ya yi zafi

Kowane kiran dawo da shi shaida ne kan ƙirar rijista. Idan asusun yana da abu ɗaya kawai, buƙaci na biyu ga kowa a wannan rukuni. Idan lambobin dawo da su suna kan kwamfutar tafi-da-gidanka da ta ɓace, canza inda suke. Idan tabbatarwa tana buƙatar manaja da ke hutu, naɗa mataimaki. Kowane gyara yana ɗaukar rana ɗaya kuma yana cire sa'a mafi muni na faruwa na gaba.

Sannan sake karanta rikodin mataki na ɗaya a kan gaskiya. Shin yana lissafa abubuwan da suke da gaske, kuma tashar tabbatarwa har yanzu tana isa ga mutum? Littafin da babu wanda ke sabunta shi yana ruɓewa ya zama takardar da mutane ke watsi da ita yayin kiran da aka rubuta shi dominsa.