Jūsų perkėlimas neatšaukė pavogtų VPN prisijungimo duomenų

Užkrėsto nešiojamojo kompiuterio ištrynimas atrodo kaip incidento pabaiga. Dažniausiai tai jo vidurys. Slaptažodis, sesijos žetonas ar eksportuotas VPN profilis, nukopijuoti iš tos mašinos, visiškai nepažeisti išgyvena perkėlimą, nes niekas disko formatavime nepasiekia serverio, kuris juos priima. Įrenginio atkūrimas ir paskyros atkūrimas yra du darbai su skirtingais laikrodžiais.

Du incidentai, du laikrodžiai

Įrenginio darbas yra vietinis ir greitas: perstatyti, pataisyti, atkurti duomenis. Paskyros darbas yra nuotolinis ir lėtesnis, nes priklauso nuo to, ką atskleidžia tiekėjas, ir nuo to, ar dar kontroliuojate atkūrimo kanalą. Greitą darbą atlikti pirmiausia atrodo produktyvu ir palieka tikrąją ekspoziciją ten, kur ji buvo.

Laikykite nešiojamąjį kompiuterį nepatikimu, kol paskyros darbas nebaigtas. Naudoti jį paskyros atkūrimui reiškia naudoti mašiną, kurioje jau gali būti klaviatūros įrašinėtojas.

Trys sąlygos, nustatančios tvarką

Išsiaiškinkite tai prieš ką nors liesdami, nes tai lemia, ar atkūrimas užtruks penkiolika minučių, ar prireiks palaikymo eskalacijos.

Pirmiausia, kas buvo įrenginyje: jūsų įvestas slaptažodis, kliento sertifikatas su privačiuoju raktu, išsaugotas sesijos žetonas ar visi trys. Antra, ką tiekėjas leidžia jums atšaukti patiems, nes vienos paslaugos rodo įrenginių ir sesijų sąrašus, o kitos siūlo tik slaptažodžio lauką ir nieko daugiau. Trečia, ar atkūrimo kanalas vis dar jūsų, tai yra prie paskyros prijungta pašto dėžutė ir telefono numeris. Jei trečioji sąlyga pažeista, viskas kita laukia.

Užsirašykite atsakymus. Incidentas, kuriame negalite pasakyti, kas buvo nukopijuota, yra incidentas, kurio negalite uždaryti.

Pakeiskite tai, ką galima pakartoti

Viską, ką galima pakartoti, reikia pakeisti, o ne tik pakeisti naujoje mašinoje. Slaptažodžiai, įrenginių sertifikatai ir eksportuoti profiliai visi tinka. NIST autentifikatorių gyvavimo ciklo gairės aprašo nedelsiant panaikinti pažeistą autentifikatorių ir reikalauti nepriklausomo pranešimo, kai prijungiamas kitas autentifikatorius, o tai yra teisinga darbo forma net ten, kur vartotojo VPN atskleidžia mažiau kontrolės priemonių.

Tada užbaikite sesijas. Slaptažodžio pakeitimas nepatikimai panaikina esamus žetonus, o kitoje mašinoje jau įdiegtas VPN profilis veikia toliau, kol jo prisijungimo duomenys neatšaukiami. Tikrinkite, ką paslauga dokumentuoja, o ne ko tikitės.

Perstatykite neatkurdami pažeidimo

Perkėlimas yra lengvoji dalis, ir būtent čia žmonės atšaukia savo darbą. Visos atsarginės kopijos atkūrimas gali grąžinti tą patį išsaugotą profilį, tą pačią naršyklės sesiją ir tą pačią prisijungimo duomenų saugyklą. Peržiūrėkite, ką atkūrimas iš tikrųjų importuoja, tada iš naujo registruokite įrenginį palaikomu procesu su naujai išduota medžiaga.

Laikykite įrenginius atskirai nuimamus ten, kur paslauga tai leidžia. Vienas profilis vienam įrenginiui yra detalė, kuri būsimą incidentą paverčia vienu atšaukimu, o ne viso parko šurmuliu.

Nuspręskite, kada incidentas baigtas

Jis baigtas, kai trys dalykai teisingi. Teisėta prieiga veikia iš perstatyto įrenginio. Atskleistos tapatybės buvo išvestos iš naudojimo per kontrolės priemones, kurias tikrai matote. O likę atkūrimo metodai, pašto dėžutė, telefono numeris, atsarginiai kodai, priklauso jums. Švari instaliacija, kuri prisijungia, tenkina tik pirmąjį.

Jei negalite patikrinti ar pašalinti netikėto autentifikatoriaus ar atkūrimo kontakto, eskaluokite per patikrintą palaikymo procesą. Vietinis perkėlimas niekada nepataisys atkūrimo metodo, kurį kontroliuoja kas nors kitas.