Cara mencatat persetujuan akses VPN tanpa riwayat penjelajahan
Simpan identitas, pemberi persetujuan, dan masa berlakunya, lalu lewati daftar tujuan. Tiga kondisi menentukan seberapa banyak keputusan akses yang benar-benar perlu Anda simpan dalam berkas.
Dua tim meminta artefak yang sama dan memaknai hal berbeda. Peninjau ingin bukti bahwa orang yang disebut namanya menyetujui sebuah peran sampai tanggal tertentu, sedangkan tim jaringan punya log firewall penuh tujuan dan menganggap itu sudah cukup. Tidak cukup, dan itulah sebabnya folder persetujuan penuh nama host tetapi tetap gagal pada pertanyaan audit pertama. Yang benar-benar Anda butuhkan sedikit, dan tidak satu pun mengharuskan pencatatan ke mana seseorang menjelajah.
Ukuran catatan mengikuti tiga kondisi: apakah persetujuan diberikan per orang atau per peran, apakah hak tersebut dapat bertahan melewati masa kerja orangnya, dan apakah kontrak atau kerangka menyebut tinjauan akses sebagai bukti wajib.
Mulailah dari pertanyaan peninjau, bukan dari koneksi
Tuliskan pertanyaan yang akan diajukan auditor dengan lantang sebelum Anda memilih satu bidang pun. Siapa yang menyetujui akses untuk identitas ini, untuk apa, antara tanggal berapa, dan siapa yang seharusnya mencabutnya di akhir. Setiap bidang pada formulir harus menjawab sebagian kalimat itu, dan apa pun yang tidak melakukannya adalah inventaris yang baru saja Anda ambil kewajiban melindunginya.
Uji itu menghapus sebagian besar hal yang ditambahkan karena kebiasaan. Daftar tujuan, kueri DNS, grafik penggunaan aplikasi, dan tangkapan layar sesi langsung semuanya menggambarkan perilaku. Perilaku bukanlah persetujuan, dan mengumpulkannya memindahkan berkas ke kelas sensitivitas yang jauh lebih tinggi, yang berlawanan dengan tujuan awal Anda.
Tiga kondisi menentukan berapa banyak yang disimpan
Persetujuan per orang memerlukan identitas dan tanggal berakhir. Persetujuan per peran memerlukan peran, cakupan yang diberikannya, dan pemilik populasi, karena mendaftar empat puluh orang dalam satu baris menciptakan empat puluh catatan untuk dipelihara dan empat puluh peluang melewatkan satu pengunduran diri. Ketika hak dapat bertahan melewati masa kerja, tambahkan pemilik pencabutan dan irama tinjauan, sebab tanggal kedaluwarsa di lembar kerja jarang membuat orang bertindak.
| Condition | Add to the record | Leave out |
|---|---|---|
| Approved per person | Identity, approver, expiry | Device telemetry |
| Approved per role | Role, scope, population owner | Per-user destinations |
| Outlives employment | Removal owner, review date | Session transcripts |
| Named in a contract | The cited artifact and its revision | A second, friendlier copy |
Ketika sebuah kerangka menyebut tinjauan akses sebagai bukti wajib, simpan artefak yang sudah dikutip proses tinjauan. Membangun salinan paralel untuk tim VPN adalah cara dua versi persetujuan yang sama berakhir berselisih soal tanggal berakhir.
Bidang yang membawa keputusan
Himpunan yang bisa dipakai itu singkat: identitas yang disetujui, pemohon, pemberi persetujuan, cakupan peran atau sumber daya, alasan dalam satu baris, jendela berlaku, pemilik tinjauan atau pencabutan, dan penunjuk ke tiket tempat permintaan dibahas. Rujuk perangkat atau kredensial dengan pengenal non-rahasia seperti label aset atau subjek sertifikat, jangan pernah dengan kunci privat atau kata sandi yang dipakai.
Perlakukan hasilnya sebagai data pribadi meskipun tidak memuat tujuan. Catatan yang menyatakan bahwa pegawai bernama ini memiliki akses administratif ke segmen keuangan selama enam bulan sudah sensitif dengan sendirinya, jadi batasi siapa yang boleh membaca folder itu dan tetapkan retensi untuk tujuan administratif alih-alih menyebut berkasnya anonim.
Dari mana data penjelajahan menyelinap ke berkas persetujuan
Tiga kebocoran menjelaskan sebagian besarnya. Tiket helpdesk memuat tangkapan layar jendela koneksi klien, seseorang menempelkan ekspor SIEM untuk konteks, atau laporan inventaris digabungkan ke persetujuan karena penggabungannya mudah saat itu. Setiap lampiran menambahkan perilaku pada berkas yang hanya perlu keputusan. Begitu tangkapan layarnya masuk, peninjau mulai bertanya apa yang hendak dicapai pengguna, dan berkasnya harus diklasifikasi ulang.
Ganti lampiran dengan penunjuk di mana pun alat mengizinkannya. Jika kebijakan bersikeras pada lampiran, minta teks keputusan dan utas permintaan, bukan rekaman sesi, lalu hapus sisanya sebelum berkas disimpan. Pesan pemberi persetujuan sendiri biasanya bukti terbaik dan paling sedikit mengungkap.
Verifikasi cakupan tanpa jejak
Kebijakan gateway-lah yang mengubah persetujuan menjadi akses, jadi ujilah secara langsung. Masuk dengan akun di dalam cakupan yang disetujui dan capai sumber daya yang diizinkan, lalu coba tujuan di luar cakupan dan pastikan penolakannya, dengan klien dan metode yang diharapkan kebijakan, bukan tab peramban di host yang sama.
Pemantauan ketersediaan dan diagnostik insiden boleh menyimpan visibilitasnya sendiri, di bawah retensi dan daftar aksesnya sendiri. Memisahkan kedua tujuan itulah yang memungkinkan Anda menjawab peninjau tanpa menyerahkan jejak penjelajahan, dan menjadikan diagnostik tetap berguna saat sesuatu benar-benar rusak.
Apa yang perlu diperiksa sebelum tinjauan berikutnya
Pastikan formulir menjawab kalimat auditor dan tidak lebih. Periksa bahwa setiap baris memuat pemberi persetujuan, jendela, dan pemilik pencabutan. Lalu lihat daftar akses folder itu sendiri dan tanyakan apakah lebih kecil daripada basis pengguna VPN.
Langkah terakhir itulah yang orang lewati. Ambil persetujuan yang sudah kedaluwarsa dan telusuri sampai penyedia identitas untuk melihat apakah akunnya benar-benar dinonaktifkan. Jika identitasnya masih aktif, catatannya akurat sedangkan prosesnya tidak.