A BYOD-os VPN-hozzáférés adatmegőrzési döntés is
Egy igen vagy nem a VPN-hozzáférés mellett a nehéz részt válasz nélkül hagyja. Döntsön külön a kapcsolatról, az erőforrás-használatról és a helyi megőrzésről, majd válassza ki a környezetet.
A kérés egyetlen mondatként érkezik: használhatja-e ez a személy a VPN-t a saját hordozható számítógépéről? Az igen vagy nem válasz szinte semmit nem dönt el. Három külön engedély rejtőzik a kérdésben, és mindegyik másképp vall kudarcot. Tekintse az alagutat a könnyű résznek és az adatdöntést annak, amelyiknek felelőse kell.
Bontsa három engedélyre a kérést
Először a szűk, hasznos eredményt írja le: egy dokumentumgyűjtemény olvasása, rekordok szerkesztése egy megnevezett alkalmazásban, vagy egy adott kiszolgáló adminisztrálása. Utána döntsön minden engedélyről külön.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Egy bírálónak lehet olvasási hozzáférése egy gyűjteményhez anélkül, hogy hozzáférne az általános fájlmegosztáshoz, és anélkül, hogy jogosult lenne egy egész osztálykönyvtár szinkronizálására. Egy széles alhálózati útvonal ezt nem tudja kifejezni, és a csak olvasható alkalmazásfiók nem akadályozza meg, hogy valaki megtartsa azt, amit a képernyő mutat neki.
Az adatszabály alapján válassza ki a munkakörnyezetet
Ha a jóváhagyott helyi másolatok valóban szükségesek, határozza meg, hol lehetnek, hogyan védik őket, mennyi ideig maradnak, és ki távolítja el őket. Vonja be ebbe a döntésbe a biztonsági mentéseket és a személyes szinkronizálási szolgáltatásokat, mert azok a saját ütemtervük szerint újra másolják a fájlt. A VPN-hozzáférés későbbi visszavonása nem hoz vissza egy dokumentumot, amely már ott van valaki felhőtárhelyén.
Ha a munkának felügyelt környezetben kell maradnia, a távoli asztal csökkenti a fájlok helyi elhelyezésének szükségességét. Ez nem automatikus másolási tilalmi határ. A Microsoft RDP-tulajdonságokat bemutató referenciája külön dokumentálja a vágólap-átirányítást és a meghajtó-átirányítást, ezért a telepítéséhez érvényes ügyfél- és szolgáltatásiszabályzatokat ellenőrizze, ahelyett hogy feltételezné, hogy az asztali munkamenet mindkét csatornát kikapcsolja.
Aztán nézzen a nyilvánvaló csatornákon túlra. Az alkalmazásoknak vannak exportálási funkciói, a levelezőklienseknek csatolásgombjai, a képernyőre irányított telefonkamera pedig olyan átviteli mód, amelyet senki sem tud javítani. Egy csatorna blokkolása valódi ellenőrzés; garanciának nevezni a másolás ellen az a mód, ahogy olyan szabályzatot írnak, amelyet nem lehet betartani.
Ha az engedélyezett munkafolyamat nem tudja teljesíteni az adatkövetelményt, a válasz egy felügyelt eszköz vagy más hozzáférési elrendezés. Az alagútban lévő titkosítás nem változtat azon, hogy mit tehet a személy azzal, amit lát. Mondja ki ezt a döntési feljegyzésben ahelyett, hogy kimondatlanul hagyná. Különben a következő bíráló ugyanazt a kérést hagyja jóvá ugyanazzal a hiányossággal.
Tegye az eszköz állapotát feltétellé, ne tanúsítvánnyá
Határozza meg azokat a végpontkövetelményeket, amelyeket a szervezet valóban fel tud mérni és támogatni tud: karbantartott operációs rendszer, működő védelem, fiókbiztonsági intézkedések, a támogatott hozzáférési kliens. Utána mondja ki, mi történik, amikor az eszköz már nem felel meg ezeknek, mert ez a szabályzat azon fele, amelyet mindenki elfelejt megírni.
- Az állapoteredmény az adott pillanatban ellenőrzött feltételeket írja le, nem a hordozható számítógép jövőbeli viselkedését.
- Az alkalmazásengedélyezés és a hálózati korlátozások a belépés után is érvényben maradnak.
- A széles irodai hozzáférés nem következik egyetlen befejezett vizsgálatból.
- A megfigyelési és kezelési követelményekhez a felelős tájékozott elfogadása kell.
Az a szabályzat, amely olyan ellenőrzésektől függ, amelyeket a munkavállaló nem fogadott el, vagy amelyeket a szervezet nem tud működtetni, dokumentum és nem határ. Mondja ki világosan, és kínálja a felügyelt alternatívát ott, ahol a hiányosság nem zárható be.
Döntse el, ki zárja le a munkamenetet és az adatokat
A jóváhagyás előtt nevezze meg azt a személyt, aki felel a hozzáférés eltávolításáért, az elveszett eszköz kezeléséért és a helyben megőrzött vállalati anyagokért. Tesztelje a tervezett munkát egy hétköznapi fiókkal, és erősítse meg, hogy a nem kapcsolódó erőforrások nem érhetők el ott, ahol a tervezés szerint nem lennének elérhetők.
Az elkészült döntés négy helyet tartalmazó mondatként olvasható: mit használhat a személy, melyik alkalmas eszközről, melyik belépési ponton keresztül, milyen helyiadat-engedéllyel. Bármi ennél rövidebb egy igen vagy nem a VPN-hozzáférés szavak mellett, és válasz nélkül hagyja a kérés következményekkel járó részét.