Jūsu pārinstalēšana neatcēla nozagtos VPN akreditācijas datus

Uzlauzta klēpjdatora dzēšana šķiet kā incidenta beigas. Parasti tas ir tā vidus. Parole, sesijas tokens vai eksportēts VPN profils, kas nokopēts no šīs iekārtas, pilnībā nebojāti pārdzīvo pārinstalēšanu, jo nekas diska formatēšanā nesasniedz serveri, kas tos pieņem. Ierīces atjaunošana un konta atjaunošana ir divi darbi ar atšķirīgiem pulksteņiem.

Divi incidenti, divi pulksteņi

Darbs ar ierīci ir lokāls un ātrs: pārbūvēt, salabot, atjaunot datus. Darbs ar kontu ir attālināts un lēnāks, jo tas ir atkarīgs no tā, ko atklāj pakalpojumu sniedzējs, un no tā, vai jūs joprojām kontrolējat atjaunošanas kanālu. Ātrā darba paveikšana vispirms šķiet produktīva un atstāj faktisko ietekmi tieši tur, kur tā bija.

Uzskatiet klēpjdatoru par neuzticamu, līdz darbs ar kontu ir pabeigts. Tā izmantošana konta atjaunošanai nozīmē izmantot iekārtu, uz kuras jau var būt tastatūras reģistrētājs.

Trīs nosacījumi, kas nosaka secību

Noskaidrojiet tos pirms kaut kā aizskaršanas, jo tie izlemj, vai atjaunošana prasīs piecpadsmit minūtes vai atbalsta eskalāciju.

Pirmkārt, kas bija ierīcē: jūsu ievadītā parole, klienta sertifikāts ar tā privāto atslēgu, saglabāts sesijas tokens vai visi trīs. Otrkārt, ko pakalpojumu sniedzējs ļauj jums pašiem atcelt, jo daži pakalpojumi atklāj ierīču un sesiju sarakstus, bet citi piedāvā tikai paroles lauku un neko vairāk. Treškārt, vai atjaunošanas kanāls joprojām ir jūsu, proti, ar kontu saistītā pastkaste un tālruņa numurs. Ja trešais ir apdraudēts, viss pārējais gaida.

Pierakstiet atbildes. Incidents, kurā jūs nevarat pateikt, kas tika nokopēts, ir incidents, kuru jūs nevarat aizvērt.

Aizstājiet to, ko var atkārtoti atskaņot

Viss, ko var atkārtoti atskaņot, ir jāaizstāj, nevis vienkārši jāmaina jaunajā iekārtā. Paroles, ierīču sertifikāti un eksportētie profili visi atbilst. NIST vadlīnijas par autentifikatoru dzīves ciklu apraksta nekavējoties anulēt apdraudētu autentifikatoru un pieprasīt neatkarīgu paziņojumu, kad tiek piesaistīts cits autentifikators, kas ir pareizā darba forma arī tur, kur patērētāja VPN atklāj mazāk kontroles līdzekļu.

Pēc tam pārtrauciet sesijas. Paroles maiņa droši neanulē esošos tokenus, un VPN profils, kas jau instalēts citā iekārtā, turpina darboties, līdz tā akreditācijas dati tiek atcelti. Pārbaudiet, ko pakalpojums dokumentē, nevis ko jūs cerat.

Pārbūvējiet, neatjaunojot apdraudējumu

Pārinstalēšana ir vieglā daļa, un tieši šeit cilvēki atceļ savu darbu. Pilnas dublējuma kopijas atjaunošana var atgriezt to pašu saglabāto profilu, to pašu pārlūka sesiju un to pašu akreditācijas datu krātuvi. Pārskatiet, ko atjaunošana patiešām importē, un pēc tam reģistrējiet ierīci no jauna atbalstītajā plūsmā ar tikko izsniegtu materiālu.

Turiet ierīces atsevišķi noņemamas tur, kur pakalpojums to atļauj. Viens profils vienai ierīcei ir detaļa, kas nākotnes incidentu pārvērš vienā atcelšanā, nevis visas flotes juceklī.

Izlemiet, kad incidents ir beidzies

Tas ir beidzies, kad trīs lietas ir patiesas. Likumīga piekļuve darbojas no pārbūvētās ierīces. Atklātās identitātes ir izņemtas no aprites ar kontrolēm, kuras jūs patiešām redzat. Un atlikušās atjaunošanas metodes, pastkaste, tālruņa numurs, dublējuma kodi, pieder jums. Tīra instalācija, kas savienojas, apmierina tikai pirmo.

Ja nevarat pārbaudīt vai noņemt negaidītu autentifikatoru vai atjaunošanas kontaktu, eskalējiet ar pārbaudīto atbalsta procesu. Vietēja pārinstalēšana nekad neizlabos atjaunošanas metodi, kuru kontrolē kāds cits.