Always-on VPN: putanja, dozvola i sesija odvojeno

Držati tunel otvorenim danonoćno dizajnerska je odluka koja ima razumnu i nemarnu inačicu. Podružnica kojoj je cijeli dan potrebna središnja aplikacija, uz noćni posao sigurnosne kopije, ima razlog. Prijenosnik ostavljen povezan tri dana u hotelskoj sobi nesreća je.

Oba pokazuju istu zelenu ikonu i oba odgovaraju isto ako pitate koliko je dugo tunel otvoren. Taj broj nije zanimljiv. Važno je što veza drži dostupnim, kome i što je zaista prekida.

Tri sata koja rade odvojeno

Prvo stanje je putanja. Tunel i njegove politike čine skup usluga dostupnim, a veza bez prometa može ostati spremna za sljedeći zahtjev. Koliko dugo ostaje spremna odluka je implementacije, a ne univerzalni tajmer.

Drugo stanje je dozvola. Prihvaćeni identitet ili uređaj može biti ovlašten za korištenje te putanje. To se ovlaštenje treba mijenjati kad se uloga promijeni, uređaj izgubi ili postoji sumnja na kompromitaciju, i neovisno je od toga teku li paketi.

Treće stanje je vlastita sesija aplikacije. Klijent baze podataka, udaljena radna površina ili web aplikacija autentificiraju se odvojeno i drže vlastito stanje. Zatvaranje tunela ne prekida nužno bilo što od toga.

Pregled koji ovo troje tretira kao jedno pitanje završava raspravom o tajmerima mirovanja. Svako od troje može biti zdravo ili pokvareno samo za sebe, a nalaz u jednome malo govori o ostalima. Popis za provjeru s tri retka bolji je od rasprave o jednoj vrijednosti čekanja. Napišite odgovor za svako stanje zasebno.

Tunel je putanja, a ne značka

Uspostavljen tunel dokaz je da između dvije krajnje točke postoji zaštićena putanja. Nije dokaz da svaki proces iza bilo koje krajnje točke mora dosegnuti svaku uslugu na drugoj strani.

NISTove smjernice o nultom povjerenju govore isto iz drugoga smjera: mrežno mjesto ne treba tretirati kao podrazumijevano povjerenje. Veza lokacije transportna je činjenica, a dozvola jednom hostu da koristi jednu aplikaciju odvojena je odluka s vlastitim vlasnikom.

Kompromitirani partner može i dalje pokušavati štetne radnje kroz usluge do kojih smije doći. Filtriranje i nadzor smanjuju određene rizike, ali ne brišu posljedice kompromitacije krajnje točke. Projektirajte za putanju, ovlastite za uslugu.

Opravdanje trajne veze lokacije

Obranjiva inačica stalnog rada precizno imenuje svoju svrhu. Koji izvori, koja odredišta, koji smjer i ko posjeduje svaki unos. Vatrozid podružnice koji dopušta svakom hostu podružnice svaku središnju podmrežu nije zadržao vezu za imenovanu svrhu; zadržao ju je za sve čega se netko kasnije sjeti.

Gdje partner ne može postići potrebnu razinu povjerenja, suzite granicu ili promijenite raspored. Oslanjanje na povremeno ručno prekidanje procesna je kontrola, a procesne su kontrole najmanje pouzdane upravo kad ih incident učini nezgodnima.

Čuvajte opravdanje uz konfiguraciju. Trajna iznimka s napisanom svrhom može se pregledati i ukinuti. Ona bez svrhe postaje trajna prema zadanim postavkama.

Zamjena ključeva nije opoziv

Zamjena ključeva prema rasporedu održava životni ciklus zaštite. Osvježava materijal i čuva povjerljivost. Ali ne uklanja pravo krajnje točke.

Ako krajnja točka još ima valjane vjerodajnice i politiku pristupa koja je prihvaća, sljedeće pregovaranje vraća istu dopuštenu putanju. Zato rotiranje ključeva svakog sata nije odgovor na izgubljeni uređaj: izgubljeni se uređaj također rotira dok mu je identitet još povjerljiv. Provjerite pravo prije rasporeda. Rotiranje je higijena, a opoziv je odluka o pristupu.

Opoziv je drugi mehanizam s vlastitim kašnjenjem: opozvan certifikat, onemogućen račun, promijenjena grupa, uklonjeno mrežno pravilo. Svaki djeluje u drugom trenutku i ponaša se različito za već uspostavljene sesije.

Zaustavljanje onoga što već radi

Pitajte što implementacija radi s uspostavljenim sesijama kad se pristup ukloni. Može ih prekinuti, čekati istek ili primijeniti dokumentirano ponašanje između. Ne pretpostavljajte da sutrašnja promjena odobrenja zatvara današnju vezu aplikacije.

Za interaktivni pristup, ograničenja sesija i pravila mirovanja dajte vlasnicima identiteta i VPN-a, a ne samo mrežnom timu. Za uslugu lokacije odredite postupak kojim održavanje, prekid ili sigurnosni incident isključuje pristup.

Zatim testirajte tri ishoda: dopušteni rad još radi, nepovezana je usluga odbijena, a postupak uklanjanja daje dokumentirani rezultat. Dizajn stalnog rada prihvatljiv je kad su njegova svrha, ovlaštenje i sposobnost zaustavljanja zapisani i uvježbani. Inače je pogodnost koja je nadživjela svoj razlog.