Անտեսված VPN ռիսկի հաշվետվություն. գրեք որոշումը, ոչ թե գնահատականը

Ռիսկի գրառումը, որն ավարտվում է լրջության աստիճանների ցանկով, ղեկավարին տալիս է դատավճիռ և ոչ մի գործողություն։ Այդ պատճառով դրանցից շատերը վերադառնում են «շնորհակալություն, նշանակեցի» և ոչինչ ավելի արձանագրությամբ։ Հաստատվող գրառումները կիսում են մի ձև. մեկ նեղ ստուգելի պնդում, երկու անվանված տարբերակ գնով, և մեկ մարդ, որը պետք է պատասխանի մինչև որոշակի օր։ Ստորև ամեն ինչ այդ ձևը ստեղծելու մասին է՝ առանց չափազանցելու այն, ինչ գիտեք։

Գնահատականը պատասխանում է մի հարցի, որը ոչ ոք չի տվել

Հավանականությունը բազմապատկած ազդեցությամբ թվաբանությունը ստեղծում է թիվ, որը դասավորում է գտածոները միմյանց դեմ։ Այն տնօրենին չի ասում, թե ինչ ստորագրել, և հրավիրում է բանավեճ բազմապատկիչի շուրջ՝ դարպասի մասին որոշման փոխարեն։ Ես տեսել եմ, թե ինչպես երկու տասնորդականով ազդեցության ցուցանիշը կլանեց մի ամբողջ նիստ, մինչդեռ իրական հարցը՝ արդյոք այս եռամսյակում ֆինանսավորել արդիականացումը, այդպես էլ չհնչեց։

Այս ոլորտում ընդամենը մի քանի իրական որոշում կա։ Ֆինանսավորեք արդիականացումը, ընդունեք սահմանափակ ազդեցություն մինչև հայտարարված օրը, կամ կրճատեք նրանց շրջանակը, ովքեր կարող են հասնել ծառայությանը։ Յուրաքանչյուրն ունի տարբեր պատասխանատու և տարբեր ծախս, և դրանցից ոչ մեկը «նվազեցրեք ռիսկը 40 տոկոսով» չէ։

Լրջության ուռճացումը խնդիրը վատթարացնում է։ Երբ յուրաքանչյուր գտածո կրիտիկական է, դասակարգումը դադարում է տարբերակել, և ընթերցողը վերադառնում է միակ մնացած ազդանշանին՝ նրան, ով ամենաբարձր ձայնով բողոքեց։ Գրառումը, որն ասում է, որ թողարկումը աջակցությունից դուրս է, որ սա աջակցությունից դուրս երկրորդ եռամսյակն է, և որ աշխատակիցների որոշակի խումբ կախված է դրանից, շատ ավելի գործնական է, քան կարմիր կրծքանշանը։

Անորոշությունը մյուս ձախողումն է։ «VPN-ը անապահով է» հնարավոր չէ լուծել, որովհետև չի ասում, թե որ տեղաբաշխումը, որ տարբերակը կամ ով ինչի կարող է հասնել։ Նախադասությունը, որը ընթերցողը կարող է ստուգել, օգտակար հաշվետվության ամենափոքր միավորն է։

Փոքրացրեք պնդումը, մինչև ինչ-որ մեկը կարողանա ստուգել այն

Խարսխեք պնդումը հրապարակված սահմանին, ոչ թե կարծիքին։ Մատակարարի աջակցությունից դուրս լինելը, պարտադիր նույնականացման քայլի բացակայությունը կամ ցանցային հատվածից հասանելիությունը, որը չպետք է տեսնի այն, բոլորը պնդումներ են, որոնց հետևում թեստ կա։ Առաջինի համար թեստը երեք հրահանգ է հենց դարպասի վրա:

openvpn --version | head -n 1
dpkg-query -W -f='${Version}\n' openvpn
openssl x509 -in /etc/openvpn/server.crt -noout -enddate

Տարբերակի տողը և փաթեթի հարցումը սովորաբար համընկնում են, և երբ չեն համընկնում, դուք գտել եք երկրորդ խնդիր, որն արժանի է առանձին հաշվետվության։ Վկայագրի ժամկետի ավարտի ամսաթիվը այն դաշտն է, որը մարդիկ մոռանում են ստուգել, մինչև հաճախորդները չեն կարողանում միանալ, և այն պատկանում է նույն ապացույցների հավելվածին, ինչ թողարկման տողը։

Գրանցեք, թե որտեղից է եկել յուրաքանչյուր արտածում և երբ է վերցվել։ «Դարպաս gw1, հավաքված երեքշաբթի» գրառումը սկեպտիկը կարող է նորից գործարկել. հետաքրքիր տողին կտրված էկրանի պատկերը՝ ոչ։ Հեռացրեք բանալիները, մասնավոր հասցեները և հաշիվների անունները, նախքան ֆայլը կլքի ձեր մեքենան։

Գրեք գրառումը որպես ընտրություն անվանված տարբերակների միջև

Որոշման գրառումը կարճ է, որովհետև մեկ աշխատանք է կատարում։ Սա այն ձևն է, որն օգտագործում եմ, լրացված հորինված միջին չափի կազմակերպության համար, որի հեռավոր մուտքի թողարկումը դուրս եկավ աջակցությունից:

Ask: approve one of two upgrade paths for remote access before 30 June.
Claim: gw1 runs a release that left vendor support in January.
Evidence: version output and vendor notice, attached, collected 14 March.
Option A: upgrade in place, one maintenance window, staff on the current client build.
Option B: replace the gateway, two windows, client reinstall for 180 staff.
Cost of waiting: no security fixes for a service 180 staff use daily.
Owner: platform team. Decision needed from: IT director, by 28 March.

Յուրաքանչյուր տող արժանի է իր տեղին։ Հայցը մեկ նախադասություն է և պարունակում է ամսաթիվ։ Պնդումը ստուգելի է։ B տարբերակը գոյություն ունի, որպեսզի A տարբերակը լինի ընտրություն, ոչ թե ձևականություն, և այն նշում է հաճախորդի վերատեղադրումը, որովհետև դա այն ծախսն է, որը մարդիկ թերագնահատում են։ Սպասելու ծախսը նկարագրում է հետևանք, ոչ թե հավանականություն։

Այն, ինչ գրառումը չպետք է անի, այն է՝ մաքսանենգեն մի եզրակացություն, որը չեք կարող հիմնավորել։ Եթե խախտում չի ցուցադրվել, ասեք դա մեկ տողում, որովհետև ավելի ուշ չափազանցություն հայտնաբերող ընթերցողը կզեղչի նաև ձեր հաջորդ երեք գրառումները։

Ինչ պետք է պարունակի ռիսկի ընդունումը

Ընդունումը որոշման բացակայություն չէ և լռություն չէ։ Եթե պատասխանը որոշ ժամանակ ազդեցության հետ ապրելն է, գրառմանը պետք են երեք լրացումներ՝ ավարտի ամսաթիվ, մոնիտորինգի քայլ, որն ինչ-որ մեկն իրականում կատարում է, և անվանված անձ, որը նորից բացում է հարցը, երբ օրը գա։

Ժամանակավոր վերահսկողությունը նույն վերաբերմունքի կարիքն ունի։ Ծառայությունը փոքր խմբի սահմանափակելը նվազեցնում է ազդեցությունը միայն այն դեպքում, երբ սահմանափակումը ինչ-որ տեղ կիրառվում է և ինչ-որ մեկը պահում է ցանկը։ Արգելափակումը, որը լուռ կանգնեցնում է գիշերային խմբաքանակի աշխատանքը, վերահսկողություն չէ, դա ավելի լավ թղթաբանությամբ խափանում է։

Առանձնացրեք փոփոխության պատասխանատուին և որոշման պատասխանատուին, երբ տարբեր մարդիկ են։ Հարթակի թիմը կատարում է. տնօրենը ընդունում է։ Երկու անունները գրառման մեջ գրելը վերացնում է ամենատարածված կանգառը՝ լավ պատրաստված ծրագիր, որը սպասում է մեկին, ով երբեք չի տեսել այն։

Ստուգեք գրառումը տեղաբաշխման դեմ նախքան այն ուղարկելը

Պնդումները վատ են ծերանում մեկից ավելի դարպաս ունեցող կազմակերպություններում։ Այլ թողարկման մասին ֆորումի թեմայից կամ անցյալ ամիս վերակառուցված հոսթից պատճենված գտածոն կվիճարկվի նիստում, և գրառման մնացած մասը կգնա դրա հետ։ Կրկին գործարկեք ապացույցները յուրաքանչյուր հոսթի վրա, որը գրառումը նշում է:

for h in gw1 gw2; do
  ssh "$h" 'openvpn --version | head -n 1; systemctl is-active openvpn@server'
done

Եթե երկու հոսթերը չեն համաձայնում, գրառումն այժմ խառը նավատորմի մասին է, ինչը տարբեր և սովորաբար ավելի համոզիչ գտածո է։ Եթե ծառայությունն անգործուն է հոսթի վրա, որը դուք կարծում էիք, թե սպասարկում է երթևեկությունը, կանգ առեք և ուղղեք գույքագրումը նախքան գրառումը որևէ տեղ գնալը։

Այնուհետև կցեք արտածումը, դրեք որոշման ամսաթիվը թեմայի տողում և ուղարկեք այն մարդուն, ով կարող է ասել այո, ոչ թե խմբին, որը կքննարկի այն։ Եթե պատասխանը վերադառնա «ոչ հիմա», հարցրեք այն ամսաթիվը, երբ այն դառնում է «հիմա», և գրեք այդ ամսաթիվը գրառման հաջորդ տարբերակում։