BYOD VPN pristup je i odluka o čuvanju podataka
Da ili ne uz VPN pristup ostavlja teški dio bez odgovora. Odlučite odvojeno o vezi, korištenju resursa i lokalnom čuvanju, pa odaberite okruženje.
Zahtjev dolazi kao jedna rečenica: može li ta osoba koristiti VPN sa svog prijenosnika? Odgovor da ili ne ne rješava gotovo ništa. U pitanju se kriju tri odvojena dopuštenja i ona padaju na različite načine. Tunel smatrajte lakšim dijelom, a odluku o podacima dijelom kojem treba vlasnik.
Podijelite zahtjev na tri dopuštenja
Najprije opišite usko koristan ishod: čitanje jedne zbirke dokumenata, uređivanje zapisa u imenovanoj aplikaciji ili administracija određenog poslužitelja. Zatim odlučite o svakom dopuštenju zasebno.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Recenzentu može trebati pristup za čitanje jedne zbirke bez pristupa zajedničkom dijeljenju datoteka i bez dopuštenja za sinkronizaciju cijele mape odjela. Široka ruta podmreže to ne može izraziti, a račun aplikacije samo za čitanje ne sprječava osobu da zadrži ono što joj zaslon pokazuje.
Odaberite radno okruženje prema pravilu o podacima
Ako su odobrene lokalne kopije doista potrebne, odredite gdje smiju biti, kako su zaštićene, koliko ostaju i ko ih uklanja. Uključite u tu odluku sigurnosne kopije i osobne servise za sinkronizaciju, jer oni ponovno kopiraju datoteku prema vlastitom rasporedu. Kasnije ukidanje VPN pristupa ne vraća dokument koji već stoji u nečijem oblaku.
Ako posao treba ostati u upravljanom okruženju, udaljena radna površina smanjuje potrebu za lokalnim smještanjem datoteka. To nije automatska granica zabrane kopiranja. Microsoftov pregled RDP svojstava dokumentira preusmjeravanje međuspremnika odvojeno od preusmjeravanja diskova, pa provjerite važeće klijentske i servisne politike za svoje postavljanje umjesto da pretpostavljate da sesija radne površine onemogućuje oba kanala.
Zatim pogledajte iza očitih kanala. Aplikacije imaju funkcije izvoza, klijenti pošte imaju gumbe za privitak, a kamera telefona usmjerena na zaslon način je prijenosa koji nitko ne može zakrpati. Blokiranje jednog kanala stvarna je kontrola; nazvati to jamstvom protiv kopiranja način je na koji se piše politika koja se ne može ispuniti.
Ako dopušteni tijek rada ne može ispuniti zahtjev o podacima, odgovor je upravljani uređaj ili drugačiji raspored pristupa. Šifriranje u tunelu ne mijenja ono što osoba može učiniti s onim što vidi. Recite to u zapisu odluke umjesto da to ostavite implicirano. Inače sljedeći recenzent odobrava isti zahtjev s istom prazninom.
Učinite stanje uređaja uvjetom, a ne certifikatom
Definirajte zahtjeve za krajnju točku koje organizacija doista može procijeniti i podržati: održavan operativni sustav, ispravna zaštita, mjere zaštite računa, podržani klijent za pristup. Zatim navedite što se događa kada uređaj prestane da ih ispunjava, jer to je polovica politike koju svi zaborave napisati.
- Rezultat stanja opisuje uvjete provjerene u tom trenutku, a ne buduće ponašanje prijenosnika.
- Autorizacija aplikacija i mrežna ograničenja ostaju na snazi nakon prijema.
- Širok pristup uredu ne slijedi iz jednog završenog skeniranja.
- Zahtjevi za nadzor i upravljanje trebaju informirano prihvaćanje vlasnika.
Politika koja ovisi o kontrolama koje zaposlenik nije prihvatio ili koje organizacija ne može provoditi dokument je, a ne granica. Recite to jasno i ponudite upravljanu alternativu tamo gdje se praznina ne može zatvoriti.
Odlučite tko zatvara sesiju i podatke
Prije odobrenja imenujte osobu odgovornu za uklanjanje pristupa, za postupanje s izgubljenim uređajem i za sav materijal tvrtke zadržan lokalno. Testirajte predviđeni posao običnim računom i potvrdite da su nepovezani resursi nedostupni tamo gdje dizajn kaže da trebaju biti.
Gotova odluka čita se kao rečenica s četiri mjesta: što osoba može koristiti, s kojeg podobnog uređaja, kroz koju ulaznu točku, s kojim dopuštenjem za lokalne podatke. Sve kraće je da ili ne uz riječi VPN pristup i ostavlja posljedični dio zahtjeva bez odgovora.