VPN ನಲ್ಲಿ ಸೋಂಕಿತ ಲ್ಯಾಪ್ಟಾಪ್: ಮಾರ್ಗವಲ್ಲ, ಸೆಷನ್ ಅನ್ನು ನಿಯಂತ್ರಿಸಿ
ವಿಭಜಿತ ಸುರಂಗವು ಗಮ್ಯಸ್ಥಾನವು ಯಾರ ವಿಳಾಸವನ್ನು ನೋಡುತ್ತದೆ ಎಂಬುದನ್ನು ಬದಲಿಸುತ್ತದೆ, ಸೋಂಕನ್ನು ಅಲ್ಲ. ಹಿಡಿತ, ಸಾಕ್ಷ್ಯ ಮತ್ತು ಮರುಪ್ರವೇಶದ ಕ್ರಮವನ್ನು ಮೂರು ಷರತ್ತುಗಳು ನಿರ್ಧರಿಸುತ್ತವೆ.
ಅಂತಿಮ ಬಿಂದುವಿನ ದುರುಪಯೋಗದ ವರದಿಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಸಿದ್ಧವಾದ ಸಣ್ಣ ದಾರಿಯೊಂದಿಗೆ ಬರುತ್ತವೆ: ಗಮ್ಯಸ್ಥಾನದಲ್ಲಿ ಕಾಣುವ ವಿಳಾಸ ಬದಲಾಗುವಂತೆ ಲ್ಯಾಪ್ಟಾಪ್ ಅನ್ನು ವಿಭಜಿತ ಸುರಂಗಕ್ಕೆ ಹಾಕುವುದು. ಅದು ಒಂದು ವೀಕ್ಷಣೆಯನ್ನು ಬದಲಿಸುತ್ತದೆ, ಸೋಂಕನ್ನು ಅಲ್ಲ. ಸಾಧನವು ತನ್ನ ಸೆಷನ್ ಈಗಾಗಲೇ ಹೊಂದಿರುವ ಆಂತರಿಕ ಪ್ರವೇಶವನ್ನು ಉಳಿಸಿಕೊಳ್ಳುತ್ತದೆ, ಮತ್ತು ದುರುದ್ದೇಶಪೂರಿತ ತಂತ್ರಾಂಶವು ಯಾರೂ ಪರಿಶೀಲಿಸದ ಯಂತ್ರಾಂಶದಲ್ಲಿ ಓಡುತ್ತಲೇ ಇರುತ್ತದೆ. ಕೆಲಸದ ಕ್ರಮವನ್ನು ಮೂರು ಷರತ್ತುಗಳು ನಿರ್ಧರಿಸಬೇಕು: ಸಾಧನದ ರುಜುವಾತುಗಳು ಇನ್ನೂ ಯಾವುದನ್ನು ತಲುಪುತ್ತವೆ, ಆ ಪ್ರವೇಶವು ಈಗ ಬಳಕೆಯಲ್ಲಿದೆಯೇ, ಮತ್ತು ವೇಗದ ಅಳಿಸುವಿಕೆ ಯಾವ ಸಾಕ್ಷ್ಯವನ್ನು ನಾಶಪಡಿಸುತ್ತದೆ.
ಮೊದಲ ಷರತ್ತು: ರುಜುವಾತುಗಳು ಇನ್ನೂ ಯಾವುದನ್ನು ತಲುಪುತ್ತವೆ
ರದ್ದುಗೊಳಿಸಿದ ಅಥವಾ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿದ ಖಾತೆ ಅರ್ಧ ಉತ್ತರ ಮಾತ್ರ, ಏಕೆಂದರೆ ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರ, ಸಂಗ್ರಹಿತ ಟೋಕನ್, ಉಳಿಸಿದ ಪೂರ್ವ-ಹಂಚಿಕೆ ಕೀಲಿ ಅಥವಾ ಗುಪ್ತಪದ ಬದಲಾದರೂ ಉಳಿಯುವ ಯಂತ್ರ ರುಜುವಾತನ್ನು ಹೊಂದಿರಬಹುದು. ಕ್ರಮ ಆಯ್ಕೆ ಮಾಡುವ ಮೊದಲು ಪ್ರೊಫೈಲ್ ಬಳಸುವ ಪ್ರತಿಯೊಂದು ದೃಢೀಕರಣ ಸಾಧನವನ್ನು ನಕ್ಷೆ ಮಾಡಿ. ನಂತರ ಉತ್ಪನ್ನವು ರದ್ದತಿಯಲ್ಲಿ ಸೆಷನ್ಗಳನ್ನು ಕೊನೆಗೊಳಿಸುತ್ತದೆಯೇ ಅಥವಾ ಹೊಸವನ್ನು ಮಾತ್ರ ನಿರಾಕರಿಸುತ್ತದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ.
ಪ್ರವೇಶ ದ್ವಾರ ಬೆಂಬಲಿಸುವ ಸ್ಥಳದಲ್ಲಿ ಸೆಷನ್ ಅನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಕೊನೆಗೊಳಿಸಿ ಮತ್ತು ಲೆಕ್ಕಪತ್ರ ಅಥವಾ ಸೆಷನ್ ಕೋಷ್ಟಕದಿಂದ ಅದು ಹೋಗಿದೆ ಎಂದು ದೃಢೀಕರಿಸಿ. ಮುಂದಿನ ಪ್ರವೇಶಕ್ಕೆ ಮಾತ್ರ ಪರಿಣಾಮ ಬೀರುವ ಬದಲಾವಣೆ ಪ್ರಸ್ತುತ ಹರಿವನ್ನು ಓಡುತ್ತಲೇ ಬಿಡುತ್ತದೆ.
ಎರಡನೇ ಷರತ್ತು: ಪ್ರವೇಶವು ಈಗ ಬಳಕೆಯಲ್ಲಿದೆಯೇ
ಎಚ್ಚರಿಕೆ ವಿಂಡೋವನ್ನು ನಿಜವಾದ ಸೆಷನ್, ನಿಗದಿಪಡಿಸಿದ ಸುರಂಗ ವಿಳಾಸ ಮತ್ತು ಸಾಧನದ ಗುರುತಿನೊಂದಿಗೆ ಪರಸ್ಪರ ಸಂಬಂಧಿಸಿ. ಹಂಚಿದ ಸಾಂಸ್ಥಿಕ ನಿರ್ಗಮನವು ಅದರ ಹಿಂದೆ ಇರುವ ಎಲ್ಲರನ್ನು ಪ್ರತಿನಿಧಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಗಮನಿಸಿದ ಸಾರ್ವಜನಿಕ ವಿಳಾಸವು ಯಾವ ಅಂತಿಮ ಬಿಂದು ಹರಿವನ್ನು ಉತ್ಪಾದಿಸಿತು ಎಂಬುದನ್ನು ಗುರುತಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ. ಎಚ್ಚರಿಕೆ ಸ್ಪಷ್ಟವಾಗಿ ಕಂಡಾಗ ಜನರು ಬಿಟ್ಟುಬಿಡುವ ಹಂತವೇ ಈ ಪರಸ್ಪರ ಸಂಬಂಧ.
ನಿಯೋಜಿತ ಸೇವೆ ನಿಜವಾಗಿ ಸಂಗ್ರಹಿಸುವ ದಾಖಲೆಗಳನ್ನು ಬಳಸಿ, ಉದಾಹರಣೆಗೆ ಸೆಷನ್ ಅನ್ನು ಗುರುತು ಮತ್ತು ವಿಳಾಸಕ್ಕೆ ಬಂಧಿಸುವ ಲೆಕ್ಕಪತ್ರದ ಪ್ರಾರಂಭ ಮತ್ತು ನಿಲುಗಡೆ ಘಟನೆಗಳು. ಆ ದಾಖಲೆಗಳು ಅಪೂರ್ಣವಾಗಿದ್ದರೆ, ಫೈರ್ವಾಲ್ ನೋಟದಿಂದ ಕೊರತೆಯನ್ನು ತುಂಬದೆ ವರದಿಯಲ್ಲಿ ಅದನ್ನು ಹೇಳಿ. ಸಾಕ್ಷ್ಯವನ್ನು ಊಹೆಯಿಂದ ಬೇರ್ಪಡಿಸುವ ವರದಿ ಹಾಗೆ ಮಾಡದ ವರದಿಗಿಂತ ಪರಿಶೀಲನೆಯನ್ನು ಚೆನ್ನಾಗಿ ತಾಳುತ್ತದೆ.
ಮೂರನೇ ಷರತ್ತು: ಪ್ರತಿಕ್ರಿಯೆಯಿಂದ ಏನು ಉಳಿಯಬೇಕು
ಸಾಕ್ಷ್ಯದ ಏಕೈಕ ಪ್ರತಿಯನ್ನು ನಾಶಪಡಿಸುವ ಹಿಡಿತ ಎರಡನೇ ಘಟನೆ. ಸಂಬಂಧಿತ ಲಾಗ್ಗಳನ್ನು, ಸೆಷನ್ ದಾಖಲೆಗಳನ್ನು ಮತ್ತು ಅಂತಿಮ ಬಿಂದುವಿನ ಕಲಾಕೃತಿಗಳನ್ನು ಧಾರಣೆ ಮತ್ತು ಪ್ರವೇಶಕ್ಕೆ ಒಳಪಟ್ಟ ಪ್ರಕ್ರಿಯೆಯ ಮೂಲಕ ಸಂರಕ್ಷಿಸಿ. ಇಡೀ ಬೆಂಬಲ ತಂಡ ಓದಬಹುದಾದ ಟಿಕೆಟ್ಗೆ ರಫ್ತನ್ನು ಅಂಟಿಸಬೇಡಿ.
ನಂತರ ಘಟನೆಯ ಮಾಲೀಕರೊಂದಿಗೆ ಅಂತಿಮ ಬಿಂದುವಿನ ಎಷ್ಟು ಭಾಗವನ್ನು ಮರುನಿರ್ಮಿಸಬೇಕೆಂದು ನಿರ್ಧರಿಸಿ. ವ್ಯಾಪ್ತಿ ಸ್ಥಾಪನೆಯಾಗುವವರೆಗೆ ಕ್ವಾರಂಟೈನ್ ಹಾನಿಯನ್ನು ಮಿತಿಗೊಳಿಸುತ್ತದೆ, ಮತ್ತು ಪ್ರತಿಕ್ರಿಯಿಸುವವರು ಇನ್ನೂ ಗಮನಿಸಬಹುದಾದದ್ದನ್ನೂ ಮಿತಿಗೊಳಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಈ ಎರಡು ಗುರಿಗಳನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಸಮತೋಲನಗೊಳಿಸಬೇಕು.
ಹಿಡಿತವು ನಿಜವಾಗಿ ಹೇಗೆ ಕಾಣುತ್ತದೆ
ಪರಿಣಾಮಕಾರಿ ಹಿಡಿತವು ಪದರಗಳಿಂದ ಕೂಡಿದೆ: ಪ್ರವೇಶ ಪದರದಲ್ಲಿ ಜಾಲ ಕ್ವಾರಂಟೈನ್, ಪ್ರೊಫೈಲ್ ಬಳಸುವ ಪ್ರತಿಯೊಂದು ದೃಢೀಕರಣ ಸಾಧನದ ರದ್ದತಿ, ಸೆಷನ್ ಸ್ಪಷ್ಟ ಕೊನೆ ಮತ್ತು ಖಾತೆ ಹೊಂದಿದ್ದ ಆಂತರಿಕ ಅನುಮತಿಗಳ ನಿರ್ಬಂಧ. ಇವುಗಳಲ್ಲಿ ಯಾವುದಾದರೂ ಒಂದೇ ಆಗಿದ್ದರೆ ಒಂದು ಮಾರ್ಗ ತೆರೆದೇ ಉಳಿಯುತ್ತದೆ.
| Condition | Act first | Defer |
|---|---|---|
| Credentials reach internal systems | Revoke and terminate the session | Endpoint rebuild |
| Access visibly in use | Quarantine, then scope the reach | Rotation of unrelated accounts |
| Evidence still on the device | Preserve artefacts, restrict read access | Reimage |
ಮೊದಲ ಗಂಟೆಯಲ್ಲಿ ಸಂಪೂರ್ಣತೆಗಿಂತ ಕ್ರಮ ಮುಖ್ಯ. ಅಳಿಸುವಿಕೆಗೆ ಮೊದಲು ರದ್ದತಿ ಕ್ಲೈಂಟ್ನ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಗಮನಿಸುವ ಅವಕಾಶ ನೀಡುತ್ತದೆ, ಮತ್ತು ರದ್ದತಿಗೆ ಮೊದಲು ಸೆಷನ್ ಕೊನೆಗೊಳಿಸುವುದು ಪ್ರವೇಶ ದ್ವಾರ ಅದನ್ನು ಗೌರವಿಸುತ್ತದೆಯೇ ಎಂದು ತೋರಿಸುತ್ತದೆ. ಯಾವ ನಿಯಂತ್ರಣ ಯಾವ ಪರಿಣಾಮವನ್ನು ಉಂಟುಮಾಡಿತು ಎಂದು ದಾಖಲಿಸಿ.
ಮಾರ್ಗನಿರ್ಣಯವು ಸೇವೆಯ ನಿರ್ಧಾರ, ಹಿಡಿತದ ಸಾಧನವಲ್ಲ
ವಿಭಜಿತ ಸುರಂಗವು ಕಚೇರಿ ನಿರ್ಗಮನವು ಸಾಗಿಸುವ ಪ್ರಮಾಣವನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಪೂರ್ಣ ಸುರಂಗವು ಹೆಚ್ಚು ಸಂಚಾರವನ್ನು ಆಯ್ಕೆಮಾಡಿದ ಪರಿಶೀಲನಾ ಮಾರ್ಗದ ಮೂಲಕ ಕಳುಹಿಸುತ್ತದೆ. ಯಾವುದೇ ಕ್ರಮವು ಅಂತಿಮ ಬಿಂದುವನ್ನು ಪ್ರಮಾಣೀಕರಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಯಾವುದೂ ರುಜುವಾತನ್ನು ರದ್ದುಗೊಳಿಸುವುದಿಲ್ಲ.
ಪರಿಶೀಲನಾ ಮಾರ್ಗವು ಪತ್ತೆ ಮಾಡಲು ಮತ್ತು ಕ್ರಮ ತೆಗೆದುಕೊಳ್ಳಲು ಸಜ್ಜಾಗಿದ್ದಾಗ ಪೂರ್ಣ ಸುರಂಗದ ವಿನ್ಯಾಸವು ಯೋಗ್ಯವಾಗಿದೆ, ಅದು ನಿಮ್ಮ ಮುಂದಿರುವ ಘಟನೆಗಿಂತ ಬೇರೆಯದೇ ಯೋಜನೆ. ಘಟನೆಯ ನಡುವೆ ಕ್ರಮಗಳನ್ನು ಬದಲಿಸುವುದು ಯಾವ ಲಾಗ್ ಯಾವ ವರ್ತನೆಗೆ ಸೇರಿದೆ ಎಂಬ ಗೊಂದಲವನ್ನು ಮಾತ್ರ ಉಂಟುಮಾಡುತ್ತದೆ. ಕ್ರಮವನ್ನು ನಂತರ, ಸೇವೆಯ ಮಾಲೀಕರು ಮತ್ತು ಮೇಲ್ವಿಚಾರಣಾ ತಂಡದೊಂದಿಗೆ ನಿರ್ಧರಿಸಿ.
ಮರುಪ್ರವೇಶದ ಷರತ್ತುಗಳು
ಸಾಧನ ಮರಳುವ ಮೊದಲು ಮರುಪ್ರವೇಶದ ಷರತ್ತುಗಳನ್ನು ಬರೆಯಿರಿ: ಪರಿಶೀಲಿಸಬೇಕಾದ ಸರಿಪಡಿಸುವ ಸ್ಥಿತಿ, ಬಹಿರಂಗವಾದ ಪ್ರತಿಯೊಂದು ರುಜುವಾತಿನ ಸ್ಥಿತಿ, ವರದಿ ನೀಡಬೇಕಾದ ಅಂತಿಮ ಬಿಂದು ನಿಯಂತ್ರಣಗಳು, ಮತ್ತು ಖಾತೆಗೆ ಬೇಕಾದ ಕನಿಷ್ಠ ಅನುಮತಿಗಳು, ಅದು ಆಕಸ್ಮಿಕವಾಗಿ ಹೊಂದಿದ್ದವು ಅಲ್ಲ. ಅವನ್ನು ಕಡ್ಡಾಯ ಮತ್ತು ಅಪೇಕ್ಷಣೀಯ ಎಂದು ವಿಂಗಡಿಸಿ. ಮೂಲ ಅನುಮತಿ ಸಮೂಹವು ಅಗತ್ಯವಲ್ಲ.
ಸ್ವಚ್ಛ ಪರಿಶೀಲನೆ ಒಂದೇ ಒಂದು ಒಳಹರಿವು, ಮತ್ತು ಯಶಸ್ವಿ ಪ್ರವೇಶ ದೃಢೀಕರಣ ಕಾರ್ಯವಾಹಿನಿ ನಡೆದಿದೆ ಎಂದು ಮಾತ್ರ ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ಅನುಮೋದಿತ ಯೋಜನೆಯ ಅಡಿಯಲ್ಲಿ ಸೆಷನ್ ಮತ್ತು ಸಂಪನ್ಮೂಲ ಬಳಕೆಯನ್ನು ಗಮನಿಸುತ್ತಾ ಹಂತಹಂತವಾಗಿ ಪ್ರವೇಶವನ್ನು ಮರುಸ್ಥಾಪಿಸಿ. ಉಳಿದ ಯಾವುದೇ ನಿರ್ಬಂಧದ ಮಾಲೀಕರನ್ನು ಹೆಸರಿಸಿ. ದುರುಪಯೋಗವು ಕಚೇರಿ ನಿರ್ಗಮನದ ಮೂಲಕ ಪಾಲುದಾರರನ್ನು ತಲುಪಿದ್ದರೆ, ಅವರು ಗಮನಿಸುವವರೆಗೆ ಕಾಯದೆ ಒಪ್ಪಂದ ಒತ್ತಾಯಿಸುವ ಮಾಧ್ಯಮದ ಮೂಲಕ ತಿಳಿಸಿ.