Hvernig skrá á samþykki fyrir VPN-aðgang án vafurferilssögu

Tvö teymi biðja um sama skjalið og leggja mismunandi merkingu í það. Yfirferðaraðilinn vill sönnun þess að nafngreind manneskja hafi samþykkt hlutverk til ákveðins dagsetnings, en netteymið er með eldveggjaskrá fulla af áfangastöðum og gerir ráð fyrir að hún gildi. Hún gildir ekki, og þess vegna fyllast samþykkismöppur af hýsilnöfnum og falla samt á fyrstu endurskoðunarspurningunni. Það sem þið þurfið í raun er lítilsháttar, og ekkert af því krefst þess að skráð sé hvar einhver vafraði.

Stærð færslunnar fylgir þremur skilyrðum: hvort samþykki er veitt á mann eða á hlutverk, hvort rétturinn geti lifað starfssamband manneskjunnar af og hvort samningur eða rammi nefnir endurskoðun aðgangs sem skilyrta sönnun.

Byrjið á spurningu yfirferðaraðilans, ekki á tengingunni

Skrifið niður spurninguna sem endurskoðandi myndi spyrja upphátt áður en þið veljið eitt einasta svæði. Hver samþykkti aðgang fyrir þetta auðkenni, að hverju, milli hvaða dagsetninga, og hverjir áttu að fjarlægja hann í lokin. Hvert svæði á eyðublaðinu verður að svara hluta þessarar setningar, og allt sem gerir það ekki er birgðir sem þið hafið einmitt nú tekið á ykkur skylduna að vernda.

Þetta próf fjarlægir mest af því sem bætt er við af vana. Listar yfir áfangastaði, DNS-fyrirspurnir, notkunargröf forrita og skjáskot af lifandi lotu lýsa öll hegðun. Hegðun er ekki samþykkið, og að safna henni færir skjalið í mun hærri flokk viðkvæmni, sem vinnur gegn því markmiði sem þið byrjuðuð með.

Þrjú skilyrði ráða því hversu mikið er varðveitt

Samþykki á mann þarf auðkenni og lokadagsetningu. Samþykki á hlutverk þarf hlutverkið, umfangið sem það veitir og eiganda hópsins, því að telja fjörutíu manns upp í einni röð skapar fjörutíu færslur til að viðhalda og fjörutíu tækifæri til að missa af brotthvarfi. Þar sem rétturinn getur lifað starfssambandið af skal bæta við eiganda fjarlægingar og endurskoðunartíðni, þar sem gildisdagur í töflureikni fær sjaldan einhvern til að bregðast við.

Þegar rammi nefnir endurskoðun aðgangs sem skilyrta sönnun skal varðveita skjalið sem endurskoðunarferlið vísar þegar í. Að byggja hliðstætt eintak fyrir VPN-teymið er leiðin sem tvær útgáfur af sama samþykki enda ósammála um lokadagsetningu.

Svæðin sem bera ákvörðunina

Vinnanlegt mengi er stutt: samþykkt auðkenni, beiðandinn, samþykkjandinn, umfang hlutverks eða auðlindar, ástæðan í einni línu, gildistímabilið, eigandi endurskoðunar eða fjarlægingar, og vísir að miðanum þar sem beiðnin var rökstudd. Vísið í tækið eða skilríkið með óleyndu auðkenni eins og eignarmerki eða viðfang skírteinis, aldrei með einkalyklinum eða lykilorðinu sem notað var.

Meðhöndlið niðurstöðuna sem persónuupplýsingar þótt hún innihaldi engan áfangastað. Færsla sem segir að þessi nafngreindi starfsmaður hafi haft stjórnunarlegan aðgang að fjármáladeild í sex mánuði er viðkvæm út af fyrir sig, svo afmörkið hverjir mega lesa möppuna og setjið varðveislutíma fyrir stjórnunarlega tilganginn í stað þess að kalla skjalið nafnlaust.

Hvaðan vafurgögn læðast inn í samþykkisskjalið

Þrjú leki útskýra mest af því. Hjálparborðsmiði ber skjáskot af tengiglugga biðlarans, einhver límir inn útflutning úr SIEM til samhengis, eða birgðaskýrsla er tengd samþykkinu vegna þess að tengingin var auðveld þá. Hvert viðhengi bætir hegðun við skjal sem þurfti aðeins ákvörðun. Þegar skjáskotið er komið inn byrjar yfirferðaraðilinn að spyrja hvað notandinn væri að ná í, og skjalið verður að endurflokka.

Skiptið viðhengjum út fyrir vísa þar sem verkfærið leyfir. Ef stefnan krefst viðhengis skuluð þið biðja um texta ákvörðunarinnar og þráð beiðninnar, ekki upptöku lotunnar, og fjarlægja restina áður en skjalið er vistað. Skilaboð samþykkjandans sjálfs eru venjulega besta sönnunin og þau sem afhjúpa minst.

Staðfestið umfangið án slóðarinnar

Stefna gáttarinnar er það sem breytir samþykki í aðgang, svo prófið hana beint. Skráið ykkur inn með reikningi innan samþykkta umfangsins og náið í leyfilega auðlind, prófið síðan áfangastað utan umfangsins og staðfestið synjunina, með þeim biðlara og aðferð sem stefnan ætlast til, ekki flipa í vafranum á sama hýsli.

Framboðseftirlit og greining atvika mega halda eigin sýnileika, undir eigin varðveislu og eigin aðgangslista. Að halda þessum tveimur tilgangi aðskildum er það sem gerir ykkur kleift að svara yfirferðaraðilanum án þess að afhenda vafurferil, og heldur greiningunni gagnlegri þegar eitthvað fer í raun úrskeiðis.

Hvað á að athuga fyrir næstu endurskoðun

Staðfestið að eyðublaðið svari setningu endurskoðandans og engu meiru. Athugið að hver röð beri samþykkjanda, tímabil og eiganda fjarlægingar. Lítið síðan á eigin aðgangslista möppunnar og spyrjið hvort hann sé minni en notendahópur VPN.

Síðasta skrefið er það sem fólk sleppir. Takið útrunnið samþykki og fylgið því til auðkennisveitandans til að sjá hvort reikningurinn var í raun gerður óvirkur. Ef auðkennið er enn virkt var færslan nákvæm og ferlið ekki.