თქვენმა ხელახლა ინსტალაციამ მოპარული VPN-ის სერტიფიკატები არ გააუქმა
ლეპტოპის წაშლა არ იხევს უკან მისგან კოპირებულ პაროლს, ტოკენს ან პროფილს. გადაწყვიტეთ, რა შეიცვალოს, გაუქმდეს და ხელახლა დარეგისტრირდეს, სწორედ ამ თანმიმდევრობით.
კომპრომეტირებული ლეპტოპის წაშლა ინციდენტის დასასრულად ჩანს. ჩვეულებრივ, ეს მისი შუაა. იმ მოწყობილობიდან კოპირებული პაროლი, სესიის ტოკენი ან ექსპორტირებული VPN პროფილი ხელახლა ინსტალაციას სრულიად უვნებლად გადაურჩება, რადგან დისკის ფორმატირებაში ვერაფერი აღწევს იმ სერვერამდე, რომელიც მას იღებს. მოწყობილობის აღდგენა და ანგარიშის აღდგენა ორი სამუშაოა სხვადასხვა საათით.
ორი ინციდენტი, ორი საათი
მოწყობილობაზე მუშაობა ლოკალური და სწრაფია: ხელახლა აწყობა, პაჩი, მონაცემების აღდგენა. ანგარიშზე მუშაობა დისტანციური და ნელია, რადგან დამოკიდებულია იმაზე, რას ამჟღავნებს პროვაიდერი და აკონტროლებთ თუ არა ჯერ კიდევ აღდგენის არხს. სწრაფი სამუშაოს პირველად შესრულება პროდუქტიულად ჩანს და რეალურ ექსპოზიციას ზუსტად იმ ადგილას ტოვებს, სადაც იყო.
მკურნალობდით ლეპტოპს როგორც არასანდოს, სანამ ანგარიშზე მუშაობა დასრულდება. მისი გამოყენება ანგარიშის აღდგენისთვის ნიშნავს მოწყობილობის გამოყენებას, რომელზეც შესაძლოა უკვე კლავიატურის ჩამწერი იყოს.
სამი პირობა, რომელიც განსაზღვრავს რიგს
გაარკვიეთ ეს ყველაფერზე შეხებამდე, რადგან ისინი წყვეტენ, აღდგენა თხუთმეტ წუთს მიიღებს თუ მხარდაჭერის ესკალაციას.
პირველი, რა იყო მოწყობილობაზე: თქვენს მიერ აკრეფილი პაროლი, კლიენტის სერტიფიკატი მისი კერძო გასაღებით, შენახული სესიის ტოკენი თუ სამივე. მეორე, რისი გაუქმება ნებას გაძლევთ პროვაიდერი თავად, რადგან ზოგიერთი სერვისი ამჟღავნებს მოწყობილობებისა და სესიების სიებს, სხვები კი მხოლოდ პაროლის ველს და მეტს არაფერს გთავაზობენ. მესამე, არის თუ არა აღდგენის არხი ჯერ კიდევ თქვენი, ანუ ანგარიშზე მიბმული საფოსტო ყუთი და ტელეფონის ნომერი. თუ მესამე კომპრომეტირებულია, დანარჩენი ყველაფერი ელოდება.
ჩაწერეთ პასუხები. ინციდენტი, რომელშიც ვერ ამბობთ, რა კოპირდა, არის ინციდენტი, რომლის დახურვაც ვერ შეძლებთ.
შეცვალეთ ის, რისი გამეორებაც შეიძლება
ყველაფერი, რისი გამეორებაც შეიძლება, უნდა შეიცვალოს და არა უბრალოდ შეიცვალოს ახალ მოწყობილობაზე. პაროლები, მოწყობილობის სერტიფიკატები და ექსპორტირებული პროფილები ყველა შეესაბამება. NIST-ის გზამკვლევი აუთენტიფიკატორების სიცოცხლის ციკლის შესახებ აღწერს კომპრომეტირებული აუთენტიფიკატორის დაუყოვნებლივ გაუქმებას და დამოუკიდებელი შეტყობინების მოთხოვნას, როცა სხვა აუთენტიფიკატორი ერთვება, რაც სამუშაოს სწორი ფორმაა მაშინაც, როცა სამომხმარებლო VPN ნაკლებ კონტროლს ამჟღავნებს.
შემდეგ შეწყვიტეთ სესიები. პაროლის შეცვლა საიმედოდ არ აუქმებს არსებულ ტოკენებს, ხოლო სხვა მოწყობილობაზე უკვე დაყენებული VPN პროფილი აგრძელებს მუშაობას, სანამ მისი სერტიფიკატი არ გაუქმდება. შეამოწმეთ, რას დოკუმენტირებს სერვისი და არა რას ელით მისგან.
თავიდან ააგეთ კომპრომისის აღდგენის გარეშე
ხელახლა ინსტალაცია იოლი ნაწილია და სწორედ აქ აუქმებენ ადამიანები საკუთარ სამუშაოს. სრული სარეზერვო ასლის აღდგენამ შეიძლება დააბრუნოს იგივე შენახული პროფილი, იგივე ბრაუზერის სესია და იგივე სერტიფიკატების საცავი. გადახედეთ, რას ამპორტირებს აღდგენა სინამდვილეში, შემდეგ მოწყობილობა ხელახლა დაარეგისტრირეთ მხარდაჭერილი პროცესით ახლად გაცემული მასალით.
შეინახეთ მოწყობილობები ცალკე მოხსნადი, სადაც სერვისი ამის საშუალებას იძლევა. ერთი პროფილი თითო მოწყობილობაზე ის დეტალია, რომელიც მომავალ ინციდენტს მთელი ფლოტის არეულობის ნაცვლად ერთ გაუქმებად აქცევს.
გადაწყვიტეთ, როდის დასრულდა ინციდენტი
ის დასრულებულია, როცა სამი რამ მართალია. ლეგიტიმური წვდომა მუშაობს ხელახლა აწყობილი მოწყობილობიდან. გამჟღავნებული იდენტობები გაყვანილია ექსპლუატაციიდან იმ კონტროლებით, რომლებსაც ნამდვილად ხედავთ. დარჩენილი აღდგენის მეთოდები, საფოსტო ყუთი, ტელეფონის ნომერი, სარეზერვო კოდები, თქვენ გეკუთვნით. დამაკავშირებელი სუფთა ინსტალაცია მხოლოდ პირველს აკმაყოფილებს.
თუ ვერ შეამოწმებთ ან ვერ მოხსნით მოულოდნელ აუთენტიფიკატორს ან აღდგენის კონტაქტს, ესკალაცია გააკეთეთ დადასტურებული მხარდაჭერის პროცესით. ლოკალური ხელახლა ინსტალაცია ვერასოდეს გამოასწორებს აღდგენის მეთოდს, რომელსაც სხვა აკონტროლებს.