Always-on VPN: útvonal, engedély és munkamenet külön

Az alagút éjjel-nappali nyitva tartása tervezési döntés, amelynek van megalapozott és hanyag változata. Annak a fióktelepnek, amelynek egész nap központi alkalmazás kell, plusz egy éjszakai mentési feladat, van indoka. Az a laptop, amely három napig csatlakozva marad egy hotelszobában, baleset.

Mindkettő ugyanazt a zöld ikont mutatja, és mindkettő ugyanúgy válaszol, ha azt kérdezi, mióta áll az alagút. Az a szám nem az érdekes. Az számít, hogy a kapcsolat mit tart elérhetővé, kinek, és mi zárja be valóban.

Három óra, amely külön jár

Az első állapot az útvonal. Az alagút és szabályai elérhetővé tesznek egy szolgáltatáskészletet, és a forgalom nélküli kapcsolat készen állhat a következő kérésre. Hogy meddig marad készen, az megvalósítási döntés, nem egyetemes időzítő.

A második állapot az engedély. Egy elfogadott identitás vagy eszköz jogosult lehet az útvonal használatára. Ennek a feljogosításnak változnia kell, ha a szerep változik, az eszköz eltűnik vagy kompromittálódás gyanúja merül fel, és független attól, hogy folynak-e csomagok.

A harmadik állapot az alkalmazás saját munkamenete. Egy adatbázis-kliens, egy távoli asztal vagy egy webalkalmazás külön hitelesít és saját állapotot tart. Az alagút bezárása nem feltétlenül zárja be egyiket sem.

Az a vizsgálat, amely ezt a hármat egyetlen kérdésként kezeli, tétlenségi időzítőkről szóló vitába torkollik. Mindhárom lehet önmagában egészséges vagy törött, és az egyikben talált eredmény keveset mond a többiről. Egy háromsoros ellenőrzőlista jobb, mint a vita egyetlen várakozási értékről. Minden állapotra külön írja le a választ.

Az alagút útvonal, nem jelvény

Egy létrejött alagút bizonyíték arra, hogy két végpont között védett útvonal létezik. Nem bizonyíték arra, hogy bármely végpont mögötti folyamatnak el kell érnie a másik oldal minden szolgáltatását.

A NIST nulla bizalmon alapuló iránymutatása ugyanezt mondja a másik irányból: a hálózati helyet nem szabad hallgatólagos bizalomként kezelni. Egy telephelyi kapcsolat szállítási tény, és az, hogy egy gazdagép egy alkalmazást használhat, külön döntés saját tulajdonossal.

Egy kompromittált partner továbbra is megkísérelhet káros műveleteket azokon a szolgáltatásokon keresztül, amelyeket elérhet. A szűrés és a megfigyelés csökkenti az egyes kockázatokat, de nem törli a végpont kompromittálódásának következményeit. Tervezzen az útvonalhoz, és jogosítson a szolgáltatáshoz.

Az állandó telephelyi kapcsolat indoklása

Az állandóan bekapcsolt védelemre képes változat pontosan megnevezi a célját. Mely források, mely célok, mely irány, és ki birtokol minden bejegyzést. Az a fióktelepi tűzfal, amely minden fióktelepi gazdagépnek minden központi alhálózatot engedélyez, nem nevezett célra tartott kapcsolatot; mindarra tartotta, ami valakinek később eszébe jut.

Ahol egy partner nem tudja elérni az előírt bizalmi szintet, szűkítse a határt vagy változtassa meg az elrendezést. Az alkalmi kézi leválasztásra hagyatkozás folyamatvezérlés, és a folyamatvezérlések éppen akkor a legkevésbé megbízhatóak, amikor egy incidens kényelmetlenné teszi őket.

Tartsa az indoklást a konfiguráció mellett. Egy írott célú állandó kivétel felülvizsgálható és visszavonható. A cél nélküli alapértelmezés szerint állandóvá válik.

A kulcscsere nem visszavonás

A kulcsok ütemezett cseréje fenntartja a védelem életciklusát. Frissíti az anyagot és megőrzi a bizalmasságot. Nem vonja el a végpont jogosultságát.

Ha a végpontnak még vannak érvényes hitelesítő adatai és őt elfogadó hozzáférési szabályzata, a következő egyeztetés helyreállítja ugyanazt az engedélyezett útvonalat. Ezért az óránkénti kulcsforgatás nem válasz egy elveszett eszközre: az elveszett eszköz is forog, amíg az identitása még megbízható. Ellenőrizze a jogosultságot az ütemezés előtt. A forgatás higiénia, a visszavonás hozzáférési döntés.

A visszavonás más mechanizmus, saját késleltetéssel: visszavont tanúsítvány, letiltott fiók, megváltozott csoport, eltávolított hálózati szabály. Mindegyik más ponton lép hatályba, és másként viselkedik a már létrejött munkameneteknél.

A már futó dolgok lezárása

Kérdezze meg, mit tesz a megvalósítás a létrejött munkamenetekkel, amikor a hozzáférést eltávolítják. Lezárhatja őket, várhat a lejáratra, vagy dokumentált viselkedést alkalmazhat közte. Ne feltételezze, hogy a holnapi belépési változás bezárja a mai alkalmazáskapcsolatot.

Az interaktív hozzáférésnél a munkamenet-korlátok és az inaktivitási szabályok az identitás- és VPN-tulajdonosok kezében legyenek, nem csak a hálózati csapatéban. Egy telephelyi szolgáltatásnál határozza meg azt az eljárást, amellyel a karbantartás, egy kiesés vagy egy biztonsági incidens kikapcsolja a hozzáférést.

Utána teszteljen három eredményt: az engedélyezett munka továbbra is működik, egy nem kapcsolódó szolgáltatás elutasításra kerül, és az eltávolítási eljárás a dokumentált eredményt adja. Az állandóan bekapcsolt tervezés akkor elfogadható, ha célja, feljogosítása és leállítási képessége mind írásban rögzített és gyakorolt. Egyébként egy kényelem, amely túlélte a saját okát.