Akses VPN lewat BYOD juga merupakan keputusan penyimpanan data
Ya atau tidak di samping akses VPN membiarkan bagian sulit tak terjawab. Putuskan koneksi, penggunaan sumber daya, dan penyimpanan lokal secara terpisah, lalu pilih lingkungannya.
Permintaan datang sebagai satu kalimat: bisakah orang ini memakai VPN dari laptopnya sendiri? Menjawab ya atau tidak hampir tidak menyelesaikan apa pun. Tiga izin terpisah tersembunyi di dalam pertanyaan itu, dan ketiganya gagal dengan cara berbeda. Anggap terowongan sebagai bagian yang mudah dan keputusan data sebagai bagian yang memerlukan pemilik.
Pecah permintaan menjadi tiga izin
Jelaskan dulu hasil sempit yang berguna: membaca satu kumpulan dokumen, menyunting catatan di aplikasi tertentu, atau mengelola server tertentu. Lalu putuskan setiap izin secara terpisah.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Peninjau mungkin perlu akses baca ke satu kumpulan tanpa akses ke berbagi berkas umum dan tanpa izin menyinkronkan seluruh folder departemen. Rute subnet yang luas tidak dapat menyatakan itu, dan akun aplikasi hanya-baca tidak mencegah orang menyimpan apa yang ditampilkan layar kepadanya.
Pilih lingkungan kerja dari aturan data
Jika salinan lokal yang disetujui benar-benar diperlukan, tetapkan di mana salinan itu boleh berada, bagaimana dilindungi, berapa lama disimpan, dan siapa yang menghapusnya. Sertakan cadangan dan layanan sinkronisasi pribadi dalam keputusan itu, karena keduanya menyalin berkas lagi menurut jadwalnya sendiri. Mencabut akses VPN kemudian tidak mengambil kembali dokumen yang sudah berada di drive cloud seseorang.
Jika pekerjaan harus tetap di dalam lingkungan terkelola, desktop jarak jauh mengurangi kebutuhan menaruh berkas secara lokal. Itu bukan batas tanpa-salin yang otomatis. referensi properti RDP Microsoft mendokumentasikan pengalihan papan klip secara terpisah dari pengalihan drive, jadi periksa kebijakan klien dan layanan yang berlaku untuk penerapan Anda alih-alih menganggap sesi desktop menonaktifkan kedua saluran.
Lalu lihatlah melampaui saluran yang jelas. Aplikasi punya fungsi ekspor, klien surel punya tombol lampirkan, dan kamera ponsel yang diarahkan ke layar adalah cara pemindahan yang tak bisa ditambal siapa pun. Memblokir satu saluran adalah kendali nyata; menyebutnya jaminan anti-salin adalah cara menulis kebijakan yang tidak dapat dipenuhi.
Jika alur kerja yang diizinkan tidak dapat memenuhi persyaratan data, jawabannya adalah perangkat terkelola atau pengaturan akses lain. Enkripsi di dalam terowongan tidak mengubah apa yang dapat dilakukan orang dengan apa yang dilihatnya. Katakan itu dalam catatan keputusan alih-alih membiarkannya tersirat. Jika tidak, peninjau berikutnya menyetujui permintaan yang sama dengan celah yang sama.
Jadikan postur perangkat syarat, bukan sertifikat
Tetapkan persyaratan titik akhir yang benar-benar dapat dinilai dan didukung organisasi: sistem operasi yang terpelihara, perlindungan yang berfungsi, pengamanan akun, klien akses yang didukung. Lalu nyatakan apa yang terjadi ketika perangkat berhenti memenuhinya, karena itulah separuh kebijakan yang semua orang lupa tulis.
- Hasil postur menggambarkan kondisi yang diperiksa pada saat itu, bukan perilaku laptop di masa depan.
- Otorisasi aplikasi dan pembatasan jaringan tetap berlaku setelah penerimaan.
- Akses kantor yang luas tidak mengikuti dari satu pemindaian yang selesai.
- Persyaratan pemantauan dan pengelolaan memerlukan penerimaan berdasarkan informasi dari pemiliknya.
Kebijakan yang bergantung pada kendali yang tidak diterima karyawan, atau yang tidak dapat dijalankan organisasi, adalah dokumen dan bukan batas. Katakan itu terus terang, dan tawarkan alternatif terkelola di tempat celah itu tidak dapat ditutup.
Putuskan siapa yang menutup sesi dan data
Sebelum persetujuan, sebutkan orang yang bertanggung jawab mencabut akses, menangani perangkat yang hilang, dan atas materi perusahaan apa pun yang disimpan secara lokal. Uji pekerjaan yang dimaksud dengan akun biasa, dan pastikan sumber daya yang tidak terkait tidak tersedia di tempat yang menurut rancangan seharusnya demikian.
Keputusan yang selesai terbaca seperti kalimat dengan empat slot: apa yang dapat digunakan orang itu, dari perangkat layak mana, melalui titik masuk mana, dengan izin data lokal apa. Apa pun yang lebih pendek adalah ya atau tidak di samping kata akses VPN, dan itu membiarkan bagian permintaan yang berkonsekuensi tak terjawab.