BYOD аркылуу VPN кирүү — бул да маалыматты сактоо боюнча чечим
VPN кирүүнүн жанындагы ооба же жок кыйын бөлүгүн жоопсуз калтырат. Туташуу, ресурстарды пайдалануу жана жергиликтүү сактоо боюнча өзүнчө чечип, анан чөйрөнү тандаңыз.
Сурам бир сүйлөм болуп келет: бул адам VPN'ди өзүнүн ноутбугунан колдоно алабы? Ооба же жок деп жооп берүү дээрлик эч нерсени чечпейт. Суроонун ичинде үч өзүнчө уруксат жашыруун, жана алар ар башкача иштен чыгат. Туннелди жеңил бөлүк, ал эми маалымат чечимин ээси керек болгон бөлүк деп караңыз.
Сурамды үч уруксатка бөлүңүз
Алгач тар пайдалуу натыйжаны сүрөттөңүз: бир документтер жыйнагын окуу, аталган колдонмодо жазууларды оңдоо же белгилүү серверди башкаруу. Анан ар бир уруксатты өзүнчө чечиңиз.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Сынчыга жалпы файл бөлүшүүгө кирүүсүз жана бүтүндөй бөлүм папкасын синхрондоо уруксатысыз бир жыйнакка окуу кирүүсү керек болушу мүмкүн. Кенен ички тармак маршруту муну билдире албайт, ал эми окууга гана арналган колдонмо эсеби адамга экран көрсөткөндү сактап калууга тоскоол болбойт.
Жумуш чөйрөсүн маалымат эрежесинен тандаңыз
Эгер бекитилген жергиликтүү көчүрмөлөр чын эле керек болсо, алар кайда боло аларын, кантип корголорун, канча убакыт сакталарын жана ким жок кыларын аныктаңыз. Бул чечимге камдык көчүрмөлөрдү жана жеке синхрондоо кызматтарын кошуңуз, анткени алар файлды өз графиги менен кайра көчүрүшөт. Кийин VPN кирүүнү жокко чыгаруу бирөөнүн булут дискетинде турган документти кайтарбайт.
Эгер жумуш башкарылуучу чөйрөнүн ичинде калышы керек болсо, алыскы иш тактасы файлдарды жергиликтүү жайгаштыруу зарылдыгын азайтат. Бул автоматтык түрдө көчүрүүгө тыюу салуучу чек эмес. Microsoft'тун RDP касиеттеринин маалымдамасы алмашуу буферин багыттоону дискти багыттоодон өзүнчө документтештирет, ошондуктан иш такта сессиясы эки каналды тең өчүрөт деп божомолдоонун ордуна жайгаштырууңуз үчүн колдонуудагы кардар жана кызмат саясаттарын текшериңиз.
Анан ачык каналдардан ары караңыз. Колдонмолордо экспорттоо функциялары бар, почта кардарларында тиркеме баскычтары бар, ал эми экранга багытталган телефон камерасы эч ким оңдой албаган өткөрүү ыкмасы. Бир каналды бөгөттөө чыныгы көзөмөл; аны көчүрүүгө каршы кепилдик деп атоо — аткарууга мүмкүн болбогон саясатты жазуу ыкмасы.
Эгер уруксат берилген жумуш агымы маалымат талабын канааттандыра албаса, жооп — башкарылуучу түзмөк же башка кирүү тартиби. Туннелдеги шифрлөө адамдын көргөнү менен эмне кыла аларын өзгөртпөйт. Муну чечим жазуусунда айтыңыз, жашыруун калтырбаңыз. Болбосо кийинки сынчы ошол эле кемчилик менен ошол эле сурамды жактырат.
Түзмөктүн абалын шарт кылыңыз, сертификат эмес
Уюм чын эле баалай жана колдой алган акыркы чекит талаптарын аныктаңыз: тейленүүчү операциялык система, иштеген коргоо, эсеп коопсуздугу чаралары, колдоого алынган кирүү кардары. Анан түзмөк аларды аткарууну токтоткондо эмне болорун айтыңыз, анткени бул — баары жазууну унутуп калган саясаттын жарымы.
- Абалдын жыйынтыгы ошол учурда текшерилген шарттарды сүрөттөйт, ноутбуктун келечектеги жүрүм-турумун эмес.
- Кирүүдөн кийин да колдонмо авторизациясы жана тармактык чектөөлөр күчүндө калат.
- Кенен кеңсе кирүүсү бир аяктаган скандан келип чыкпайт.
- Мониторинг жана башкаруу талаптары ээсинин маалымдуу макулдугун талап кылат.
Кызматкер кабыл албаган же уюм иштете албаган көзөмөлдөргө көз каранды саясат — чек эмес, документ. Муну ачык айтыңыз жана кемчиликти жабууга мүмкүн болбогон жерде башкарылуучу альтернативаны сунуштаңыз.
Сессияны жана маалыматты ким жабарын чечиңиз
Жактыруудан мурун кирүүнү алып салууга, жоголгон түзмөк менен иштөөгө жана жергиликтүү сакталган каалаган компания материалына жооптуу адамдын атын атаңыз. Көздөлгөн ишти кадимки эсеп менен сынап, долбоор айткан жерлерде байланышсыз ресурстар жеткиликсиз экенин ырастаңыз.
Бүткөн чечим төрт орду бар сүйлөм сыяктуу окулат: адам эмнени колдоно алат, кайсы ылайыктуу түзмөктөн, кайсы кирүү чекити аркылуу, кайсы жергиликтүү маалымат уруксаты менен. Мындан кыска болгон нерсе — VPN кирүү деген сөздөрдүн жанындагы ооба же жок, жана сурамдын натыйжалуу бөлүгүн жоопсуз калтырат.