Usulkan perangkat akses jarak jauh yang dapat disetujui pemilik jaringan

Perangkat akses jarak jauh mengubah batas jaringan klien bahkan ketika perangkat itu menghubungi ke luar dan tidak memerlukan penerusan porta masuk. Arah keluar itulah yang membuatnya mudah dipasang dan yang membuatnya mudah terlewat. Sajikan sebagai permintaan desain akses sebelum perangkat masuk ke jaringan. Menyajikannya sebagai sesuatu yang tidak perlu disebutkan adalah cara sebuah keberhasilan teknis berubah menjadi masalah kontrak.

Anggap pemilik jaringan akan mengajukan empat pertanyaan: apa, siapa, sejauh mana, dan bagaimana kami membatalkannya.

Mintalah sumber daya, bukan subnet

Jelaskan pekerjaan dengan istilah yang dipakai pemilik: orang mana membutuhkan layanan apa, di perangkat mana, dan berapa lama. Permintaan yang dibatasi pada satu aplikasi di satu host mudah disetujui. Permintaan subnet adalah permintaan untuk menata ulang segmentasi milik orang lain.

Klien mungkin sudah menjalankan VPN yang disetujui, gateway desktop jarak jauh, atau kanal dukungan terkelola yang memenuhi kebutuhan. Periksa itu lebih dulu, karena memakai ulang jalur yang ada biasanya merupakan jawaban termurah bagi kedua pihak. Jika tidak cocok, sebutkan dengan tepat alasannya. Perbandingan itu adalah bagian terkuat dari usulan.

Jika perangkat benar-benar diperlukan, bawa pemiliknya, sumber perangkat lunak, proses pembaruan, dan titik pemasangan yang dimaksud.

Tunjukkan koneksi dan tempat kepercayaan berakhir

Gambarkan perangkat, pengguna jarak jauh, perantara atau relai apa pun, dan sumber daya yang dilindungi. Tandai tempat enkripsi berakhir dan siapa yang mengelola setiap titik akhir. Sesi keluar tetap memperkenalkan jalur kendali baru, dan pada diagram itulah hal itu menjadi terlihat. Mengatakan lalu lintas terenkripsi menjawab pertanyaan kerahasiaan dan tidak menjawab pertanyaan otorisasi.

Nyatakan mode secara eksplisit: penerusan paket, proksi aplikasi, atau desktop yang terbuka. Masing-masing memiliki konsekuensi berbeda bagi perutean dan keamanan host, dan masing-masing gagal dengan cara berbeda ketika perangkat disusupi.

Jauhkan jaringan klien yang tidak terkait dan antarmuka administrasi perangkat itu sendiri di luar cakupan yang disetujui.

Pisahkan identitas pengguna dari identitas perangkat

Pendaftaran pengguna, identitas perangkat, autentikasi multifaktor, dan proses masuk aplikasi adalah empat kendali berbeda, dan usulan harus menyebutkan masing-masing. Kredensial bersama adalah jalan pintas yang lazim, dan itu membuat pemilik tidak dapat mencabut satu orang tanpa mengganggu semua. Proses masuk sebaiknya tetap di aplikasi. Perangkat mengautentikasi koneksi; layanan memutuskan apa yang boleh dilakukan koneksi itu.

Arsitektur tanpa kepercayaan NIST berguna di sini karena memperlakukan akses sumber daya sebagai keputusan eksplisit dan bukan akibat dari lokasi jaringan.

Sepakati pemulihan dan penghapusan sebelum pemasangan

Pemilik harus dapat menonaktifkan akses dengan segera melalui kendali yang ia operasikan sendiri, bukan melalui panggilan telepon kepada Anda. Catat pencabutan kredensial, penghapusan perangkat, tanggung jawab pembaruan, dan tanggal kedaluwarsa atau peninjauan. Pertahankan jalur pemulihan lokal yang tidak bergantung pada kanal jarak jauh yang baru. Perangkat yang tidak dapat dihapus siapa pun tanpa vendor adalah ketergantungan permanen yang menyamar sebagai kenyamanan.

Jaga catatan secara proporsional: identitas yang disetujui, cakupan akses, perubahan penting, dan kegagalan yang relevan.

Mengumpulkan riwayat penjelajahan yang tidak terkait untuk membuktikan perangkat itu ada bukanlah bukti operasi yang baik, dan itu menciptakan kewajiban yang tidak pernah diminta pemilik.

Seperti apa persetujuan yang berhasil

Terima desain bersama pemilik dengan satu layanan yang diizinkan dan satu sumber daya yang harus tetap ditolak. Bagian kedua itulah yang dilewati orang, dan itulah satu-satunya bagian yang membuktikan batas berada di tempat yang dikatakan diagram. Uji pencabutan dengan cara yang sama, sebelum perangkat membawa pekerjaan nyata. Jika persetujuan ditahan, gunakan alternatif resmi klien atau kerjakan secara lokal.

Koneksi yang berfungsi bukan izin untuk membuat jalur akses.

Catat persetujuan beserta cakupan dan kedaluwarsanya, dan berikan salinan kepada pemilik. Orang berikutnya yang menyentuh jaringan itu akan membaca catatan, bukan ingatan Anda tentang percakapan.